PHP簡單預防sql注入的方法
更新時間：2016年09月27日 11:46:50 作者：ligbee
這篇文章主要介紹了PHP簡單預防sql注入的方法,結合實例形式簡單分析了php針對sql參數(shù)過濾實現(xiàn)防注入的相關技巧,需要的朋友可以參考下
本文實例講述了PHP簡單預防sql注入的方法。分享給大家供大家參考，具體如下：
出現(xiàn)sql注入一般都是因為語法不規(guī)范不嚴謹造成的，問題出現(xiàn)在sql語句上，而起決定性的是quote（'）。如下：
$sql = "delete from table where id ='$id'" ;
正常提交的話就是刪除一條數(shù)據(jù)，若id提交的是（1 ' or 1 #）,那么sql語句就變成了
delete from table where id = '1'or 1 #';
這樣的話就會把整個表給刪掉，造成無法挽回的結果。
既然問題出現(xiàn)在quote上，那么只要將其轉義即可（\'）
php提供兩個函數(shù)使用
addslashes($str)
//建議使用下面的，可以避免出現(xiàn)字符集問題
mysql_real_escape_string($str,$link)
//避免整型數(shù)據(jù)可能不被sql增加引號，強制在轉換后的數(shù)據(jù)使用引號包裹
function($str){
return "'".mysql_real_escape_string($str,$this->link)."'";
}
更多關于PHP相關內(nèi)容感興趣的讀者可查看本站專題：《php程序設計安全教程》、《php安全過濾技巧總結》、《PHP運算與運算符用法總結》、《PHP網(wǎng)絡編程技巧總結》、《PHP基本語法入門教程》、《php操作office文檔技巧總結(包括word,excel,access,ppt)》、《php面向?qū)ο蟪绦蛟O計入門教程》、《php字符串(string)用法總結》、《php+mysql數(shù)據(jù)庫操作入門教程》及《php常見數(shù)據(jù)庫操作技巧匯總》
希望本文所述對大家PHP程序設計有所幫助。
相關文章
這篇文章主要介紹了PHP使用JpGraph繪制折線圖操作,結合實例形式分析了php使用JpGraph的相關操作技巧與注意事項,并附帶源碼供讀者下載參考,需要的朋友可以參考下2019-10-10
在PHP中,讀取文件內(nèi)容是一個常見的操作,它可以通過多種函數(shù)和方法來實現(xiàn),每種方法都有其特定的用途和性能考量,本文通過代碼示例給大家介紹的非常詳細,需要的朋友可以參考下2024-09-09
這篇文章主要介紹了PHP常用日期加減計算方法,結合實例形式總結分析了php日期計算常見的時區(qū)設置、date日期轉換、計算等相關操作技巧,需要的朋友可以參考下2018-07-07
這篇文章主要介紹了PHP中使用虛代理實現(xiàn)延遲加載技術,延遲加載是一種領域模型設計一種架構模式,需要的朋友可以參考下2014-11-11
php+MySQL判斷update語句是否執(zhí)行成功的方法
這篇文章主要介紹了php+MySQL判斷update語句是否執(zhí)行成功的方法,可以通過mysql_affected_rows方法加以實現(xiàn),需要的朋友可以參考下2014-08-08
安裝了phpMyAdmin之后一直有這個問題。雖然知道自己可能用不到這些功能，但是不解決這個問題總覺著phpMyAdmin和MySQL的安裝沒有成功。2010-08-08
如何用RabbitMQ和Swoole實現(xiàn)一個異步任務系統(tǒng)
從最開始的使用redis實現(xiàn)的單進程消費的異步任務系統(tǒng)到加入swoole的多進程消費模式，現(xiàn)在，我們的異步任務系統(tǒng)終于又能邁進一步。這回基于RabbitMQ的異步任務系統(tǒng)設計的的更加完善，包括多進程消費，異常重試等。2021-05-05
PHP+.htaccess實現(xiàn)全站靜態(tài)HTML文件GZIP壓縮傳輸(一)
PHP+.htaccess實現(xiàn)全站靜態(tài)HTML文件GZIP壓縮傳輸(一)...2007-02-02
這篇文章主要介紹了PHP+Ajax 檢測網(wǎng)絡是否正常實例詳解的相關資料,這里附有實例代碼，需要的朋友可以參考下2016-12-12
php array_flip() 刪除數(shù)組重復元素
在ＰＨＰ中，用于刪除數(shù)組中重復元素有一個可用的函數(shù)，那就是 array_unique(), 但是它并不是一個最高效的方法，使用array_flip() 函數(shù)將比array_uniqure()在速度上高出五倍左右。2009-01-01