微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

PHP函数addslashes与mysql_real_escape_string区别分析

php中文网
发布： 2016-07-25 08:53:23
原创
1038人浏览过
  2. CREATE TABLE users(
  3. username VARCHAR(32) CHARACTER SET GBK,
  4. password VARCHAR(32) CHARACTER SET GBK,
  5. PRIMARY KEY(username)
  6. );
复制代码

例子，模拟只使用addslashes（或magic_quotes_gpc）对查询数据进行转义时的情况：

  2. $mysql = array();
  3. $db = mysqli_init();
  4. $db->real_connect('localhost', 'lorui', 'lorui.com', 'lorui_db');
  5. /* SQL注入示例 */
  6. $_POST['username'] = chr(0xbf) . chr(0×27) . ‘ OR username = username /*'; $_POST['password'] = ‘guess'; $mysql['username'] = addslashes($_POST['username']); $mysql['password'] = addslashes($_POST['password']); $sql = “SELECT * FROM users WHERE username = ‘{$mysql['username']}' AND password = ‘{$mysql['password']}'”; $result = $db->query($sql); if ($result->num_rows) { /* 成功 */ } else { /* 失败 */ }
复制代码

尽管使用了addslashes，还是可以在不知道用户名和密码的情况下成功登录。 可以轻松的利用这个漏洞进行SQL注入。 避免这种漏洞，使用mysql_real_escape_string、准备语句（Prepared Statements，即“参数化查询”）或任意一款主流的数据库抽象类库。



大家都在看：

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇：CodeIgniter类库实现图片上传的例子 下一篇：PHP图片处理类 phpThumb参数用法详解
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
php orm 怎么用_PHP ORM框架（如Eloquent）使用与数据操作方法 使用EloquentORM可避免编写原生SQL，通过composer安装illuminate/database并配置数据库连接，定义模型类继承Model并设置表名和fillable属性，利用all、where、find等方法查询数据，通过new实例或create插入数据，调用save更新，使用delete或destroy删除记录。
2025-11-09 04:35:31
747
PHP安全注入怎么防_PHP防止SQL注入漏洞方法 使用预处理语句、验证输入和避免SQL拼接是防止PHP中SQL注入的核心方法，结合最小权限原则与过滤机制可有效保障Web应用安全。
2025-11-09 02:55:16
403
php函数如何调试代码 php函数使用var_dump的技巧 使用var_dump可高效调试PHP程序。首先通过var_dump($variable)查看变量类型与值，结合标签美化输出格式；其次在var_dump后加die终止执行，便于定位特定位置的变量状态；为避免影响生产环境，可利用ob_start()和file_put_contents将结果写入debug.log文件；为进一步提升效率，可封装debug()函数并添加DEBUG开关控制输出；最后通过添加标签和分隔线区分多个变量，增强调试信息可读性。
2025-11-09 01:49:23
454
为什么PHP调用图像旋转函数不生效_PHP图像旋转函数不生效问题排查与GD/Imagick教程 PHP图像旋转不生效的常见原因是未启用GD或Imagick扩展、未正确输出旋转后的图像、路径错误或权限不足。首先通过phpinfo()或php-m确认扩展已开启；使用GD时，imagerotate()返回新资源，需用变量接收并调用imagejpeg()输出，不可直接操作原图；使用Imagick时，需调用rotateImage()后设置格式并echo输出；同时确保图片路径正确、文件可读、临时目录可写，并避免浏览器缓存干扰测试结果。
2025-11-09 01:39:24
489
如何为Laravel创建自定义命令_Artisan自定义命令行工具开发 首先创建自定义Artisan命令类，通过make:command生成SendEmailsCommand文件；接着在Kernel.php中注册该命令；然后设置命令签名和描述以便终端调用；在handle方法中编写发送邮件等核心逻辑，并使用info、error等方法输出信息；支持添加参数{user}和选项{--queue}以增强灵活性；最后运行phpartisanemails:send测试命令执行效果。
2025-11-08 23:58:02
898
php调用内存优化技巧_php调用垃圾回收机制优化 PHP通过引用计数和周期性垃圾回收管理内存，循环引用需GC介入。使用unset()或设为null可释放变量，结合gc_collect_cycles()手动回收、适时启停GC，能有效降低内存占用，提升性能。
2025-11-08 23:55:02
218
怎么配置ThinkPHP的多应用模式_ThinkPHP路由与配置详细步骤 启用多应用模式需安装topthink/think-multi-app扩展，配置app_multi为true，使用phpthinkapp:create创建admin等模块，各应用独立路由通过route.php定义，URL前缀映射在config/multi_app.php中设置，公共资源按需隔离或统一管理。
2025-11-08 23:48:02
917
PHP调用API限流被拒绝怎么解决_PHP API限流拒绝问题排查与请求频率控制教程 首先确认是否因限流被拒，检查HTTP状态码429或403及响应头Retry-After字段；其次查阅API文档明确限流规则如每分钟请求上限、基于IP或APIKey的限制；接着在PHP中通过sleep()控制请求间隔，避免超频；再利用缓存（如Redis）存储结果减少重复调用；最后高并发场景使用队列（如RabbitMQ）异步处理请求，确保按规则匀速执行。
2025-11-08 23:47:02
563
为什么PHP代码会报未定义变量错误_PHP未定义变量错误原因与解决方法 首先检查变量是否已声明并初始化，确保使用前存在赋值；其次启用错误报告定位问题，通过error_reporting(E_ALL)显示所有错误；接着处理作用域问题，函数内用global引入全局变量，闭包用use导入外部变量；然后验证表单数据是否存在，用isset()和empty()判断$_POST、$_GET等数据有效性，并用??提供默认值；最后确认配置文件加载顺序正确，使用require_once引入且路径无误，确保变量定义生效。
2025-11-08 23:45:36
1010
Nginx配置PHP环境_Nginx配置PHP环境详细教程 首先确认Nginx与PHP-FPM服务已安装并运行，接着配置PHP-FPM通过Unix套接字监听，确保权限与Nginx用户一致；然后在Nginx服务器块中添加.php文件处理规则，指向PHP-FPM套接字，并设置index包含index.php；创建info.php测试文件验证解析功能；最后通过限制路径解析和禁止访问隐藏文件提升安全性。
2025-11-08 23:42:03
166
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部