当前位置：首页 > 资讯 > 技术文档

PHP简单预防sql注入的方法

时间：2020-05-17 00:45 编辑：来源：阅读：
扫一扫，手机访问

摘要：PHP简单预防sql注入的方法

本文实例讲述了PHP简单预防sql注入的方法。分享给大家供大家参考，具体如下：出现sql注入一般都是因为语法不规范不严谨造成的，问题出现在sql语句上，而起决定性的是quote（'）。如下：

$sql = "delete from table where id ='$id'" ;

正常提交的话就是删除一条数据，若id提交的是（1 ' or 1 #）,那么sql语句就变成了

delete from table where id = '1'or 1 #';

这样的话就会把整个表给删掉，造成无法挽回的结果。既然问题出现在quote上，那么只要将其转义即可（\'） [b]php提供两个函数使用[/b]

addslashes($str)
//建议使用下面的，可以避免出现字符集问题
mysql_real_escape_string($str,$link)
//避免整型数据可能不被sql增加引号，强制在转换后的数据使用引号包裹
function($str){
  return "'".mysql_real_escape_string($str,$this->link)."'";
}

更多关于PHP相关内容感兴趣的读者可查看本站专题：《[url=http://www.1sucai.cn/Special/136.htm]php程序设计安全教程[/url]》、《[url=http://www.1sucai.cn/Special/336.htm]php安全过滤技巧总结[/url]》、《[url=http://www.1sucai.cn/Special/357.htm]PHP运算与运算符用法总结[/url]》、《[url=http://www.1sucai.cn/Special/495.htm]PHP网络编程技巧总结[/url]》、《[url=http://www.1sucai.cn/Special/348.htm]PHP基本语法入门教程[/url]》、《[url=http://www.1sucai.cn/Special/339.htm]php操作office文档技巧总结(包括word,excel,access,ppt)[/url]》、《[url=http://www.1sucai.cn/Special/43.htm]php面向对象程序设计入门教程[/url]》、《[url=http://www.1sucai.cn/Special/47.htm]php字符串(string)用法总结[/url]》、《[url=http://www.1sucai.cn/Special/84.htm]php+mysql数据库操作入门教程[/url]》及《[url=http://www.1sucai.cn/Special/231.htm]php常见数据库操作技巧汇总[/url]》希望本文所述对大家PHP程序设计有所帮助。

全部评论(0)

上一篇：Discuz 模板引擎的封装类代码
下一篇：php字符串函数学习之strstr()

资讯排行榜
更多>>