MySQL PHP 防注入
网上找了很多个。大部分都 报错。或者防注入功能不能用。
if (get_magic_quotes_gpc()) { $lastname = stripslashes($_POST['lastname']);}else { $lastname = $_POST['lastname'];}// 如果使用 MySQL$lastname = mysql_real_escape_string($lastname);$sql = "INSERT INTO lastnames (lastname) VALUES ('$lastname')";
if (get_magic_quotes_gpc()) { $lastname = stripslashes($_POST['lastname']);}else { $lastname = $_POST['lastname'];}// 如果使用 MySQL$lastname = mysql_real_escape_string($lastname);$sql = "INSERT INTO lastnames (lastname) VALUES ('$lastname')";你可以将它封装成函数，传值调用就方便了。
建议你看看韩顺平的防注入视频 名字叫《PHP数据库编程陷阱视频教程》。http://php.itcast.cn/news/5805c1ea/1b18/41eb/8fcc/6234659d8b40.shtml这是连接。
你可以将它封装成函数，传值调用就方便了。
是的，但函数调用起来比较麻烦，每个获取的值都写一次。
mysqli 和 PDO 都提供了数据绑定，不需要再自己处理
不过自己应该对自己负责任，怕麻烦可是不行的
提供一个方法，对提交的变量等进行关键字过滤。
$perl="/select|update|delete|insert|alter/iUs";
$str=preg_replace($perl,"",$str);
PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
925
收藏
