PHP简单预防sql注入的方法
本文实例讲述了PHP简单预防sql注入的方法。分享给大家供大家参考，具体如下：
出现sql注入一般都是因为语法不规范不严谨造成的，问题出现在sql语句上，而起决定性的是quote（'）。如下：
$sql = "delete from table where id ='$id'" ;
正常提交的话就是删除一条数据，若id提交的是（1 ' or 1 #）,那么sql语句就变成了
delete from table where id = '1'or 1 #';
这样的话就会把整个表给删掉，造成无法挽回的结果。
既然问题出现在quote上，那么只要将其转义即可（\'）
php提供两个函数使用
addslashes($str)
//建议使用下面的，可以避免出现字符集问题
mysql_real_escape_string($str,$link)
//避免整型数据可能不被sql增加引号，强制在转换后的数据使用引号包裹
function($str){
return "'".mysql_real_escape_string($str,$this->link)."'";
}
更多关于PHP相关内容感兴趣的读者可查看本站专题：《php程序设计安全教程》、《php安全过滤技巧总结》、《PHP运算与运算符用法总结》、《PHP网络编程技巧总结》、《PHP基本语法入门教程》、《php操作office文档技巧总结(包括word,excel,access,ppt)》、《php面向对象程序设计入门教程》、《php字符串(string)用法总结》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》
希望本文所述对大家PHP程序设计有所帮助。
-
本文向大家介绍PHP简单实现防止SQL注入的方法，包括了PHP简单实现防止SQL注入的方法的使用技巧和注意事项，需要的朋友参考一下 本文实例讲述了PHP简单实现防止SQL注入的方法。分享给大家供大家参考，具体如下： 方法一：execute代入参数 方法二：bindParam绑定参数 更多关于PHP相关内容感兴趣的读者可查看本站专题：《php程序设计安全教程》、《php安全过滤技巧总结》、《PHP运
-
问题内容： 我通常在.NET中这样写我的SQL 然后执行以下操作： 但是，当我获得的数据直接来自数据库时，我也应该这样做addParameter吗？ 这可以接受吗？什么是最佳做法？ 问题答案： 您应该始终使用参数： 数据库中的值从哪里来？ 在您的示例中，您可以相信’group_id’未被修改为您所不期望的吗？ 信任任何人 具有有限数据库访问权限的人可以直接注入其他地方使用的字段吗？ 表现 此外，它
-
本文向大家介绍php防止sql注入的方法详解，包括了php防止sql注入的方法详解的使用技巧和注意事项，需要的朋友参考一下 一、什么是SQL注入式攻击? 所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造(或者影响)动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQ
-
本文向大家介绍PHP+mysql防止SQL注入的方法小结，包括了PHP+mysql防止SQL注入的方法小结的使用技巧和注意事项，需要的朋友参考一下 本文实例讲述了PHP+mysql防止SQL注入的方法。分享给大家供大家参考，具体如下： SQL注入 例：脚本逻辑 案例1： 案例2： 案例3： 监控以下方法 SLEEP() — 一般的SQL盲注都会伴随SLEEP()函数出现，而且一般至少SLEEP 5
-
本文向大家介绍简单实用的PHP防注入类实例，包括了简单实用的PHP防注入类实例的使用技巧和注意事项，需要的朋友参考一下 本文实例讲述了简单实用的PHP防注入类。分享给大家供大家参考。具体如下： PHP防注入注意要过滤的信息基本是get,post,然后对于sql就是我们常用的查询,插入等等sql命令了,下面我给各位整理两个简单的例子,希望这些例子能给你网站带来安全. PHP防注入类代码如下: 例子二
-
本文向大家介绍PHP中防止SQL注入方法详解，包括了PHP中防止SQL注入方法详解的使用技巧和注意事项，需要的朋友参考一下 问题描述： 如果用户输入的数据在未经处理的情况下插入到一条SQL查询语句，那么应用将很可能遭受到SQL注入攻击，正如下面的例子： 因为用户的输入可能是这样的： 那么SQL查询将变成如下： 应该采取哪些有效的方法来防止SQL注入？ 最佳回答（来自Theo）：