PHP简单预防sql注入的方法
作者：ligbee 发布时间：2024-06-07 15:50:25
标签：PHP,sql注入
本文实例讲述了PHP简单预防sql注入的方法。分享给大家供大家参考，具体如下：
出现sql注入一般都是因为语法不规范不严谨造成的，问题出现在sql语句上，而起决定性的是quote（'）。如下：
$sql = "delete from table where id ='$id'" ;
正常提交的话就是删除一条数据，若id提交的是（1 ' or 1 #）,那么sql语句就变成了
delete from table where id = '1'or 1 #';
这样的话就会把整个表给删掉，造成无法挽回的结果。
既然问题出现在quote上，那么只要将其转义即可（\'）
php提供两个函数使用
addslashes($str)
//建议使用下面的，可以避免出现字符集问题
mysql_real_escape_string($str,$link)
//避免整型数据可能不被sql增加引号，强制在转换后的数据使用引号包裹
function($str){
return "'".mysql_real_escape_string($str,$this->link)."'";
}
希望本文所述对大家PHP程序设计有所帮助。
0
投稿猜你喜欢
- print只是为了向用户显示一个字符串，表示计算机内部正在发生的事情。计算机却无法使用该print出现的内容。return是函数的返回值。该
- 本文实例讲述了Python实现可获取网易页面所有文本信息的网易网络爬虫功能。分享给大家供大家参考，具体如下：#coding=utf-8#--
- asp之家注：如果你学习过asp，并且在网络公司上过班，一定会接触到网购系统，网购系统可以说是一个典型的程序类型，而其中最重要，也是最关键的
- 每个PHP脚本都限制了执行时间，所以我们需要通过 set_time_limit 来设置一个脚本的执行时间为无限长；然后使用 flush()
- 一 前言pandas学到分组迭代，那么基础的pandas系列就学的差不多了，自我感觉不错，知识追寻者用pandas处理过一些数据，蛮好用的；
- 本文实例讲述了Python3实现从文件中读取指定行的方法。分享给大家供大家参考。具体实现方法如下：# Python的标准库linecache
- 本文实例讲述了python通过函数属性实现全局变量的方法。分享给大家供大家参考。具体分析如下：python的函数可以定义属性，而且是全局的，
1,jdk配置由于jdk官网的链接不直接支持wget,可以使用下面的方法下载jdk，其中jdk版本为jdk1.8.0_91:wget --n- MVC和MTV框架 MVC Web服务器开发领域里著名的MVC模式，所谓MVC就是把Web应用分为模型(M)，控制器(C)和视图(V)三层，
- 用Python进行爬取网页文字的代码：#!/usr/bin/python# -*- coding: UTF-8 -*-import requ
- 本次分析一下Logger.info的流程1. Logger.info源码: def info(self, msg, *args, **kwa
- 登录百度AL开发平台在控制台选择语音合成创建应用填写应用信息在应用列表获取(Appid、API Key、Secret Key)6. 安装py
- 导语随着网购的广泛普及，现在大部分年轻人都喜欢上了网购的方式。很多东西物美价廉，出不出户也能满足你的购买需求！尤其是中秋来临，哪些假期短回不
- 本文实例讲述了python使用any判断一个对象是否为空的方法。分享给大家供大家参考。具体实现代码如下：>>> eth =
- 自动换行问题,正常字符的换行是比较合理的,而连续的数字和英文字符常常将容器撑大,挺让人头疼,下面介绍的是CSS如何实现换行的方法对于div,
- 这个教程，我们将展示如何用python创建一个井字游戏。 其中我们将使用函数、数组、if条件语句、while循环语句和错误捕获等
- 目录wsgi 相关概念CGIWSGIASGIcgi 示例cgi脚本cgi服务实现wsgirefwsgi 小结小技巧python web开发中
- 1. 获取系统当前时间MySQL 版本为 5.7，详细的时间函数可以参考 MySQL 官方文档 在这里1.1. 获取 YYYY-MM-DD
- 这篇文章主要介绍了python列表推导式操作解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以
- 第一，两者的功能不同。global关键字修饰变量后标识该变量是全局变量，对该变量进行修改就是修改全局变量，而nonlocal关键字修饰变量后
