文章 专题 AI工具 学习 下载 问答 源码 最近更新
PHP
会员中心 讲师中心 微信公众号
对于数字型SQL注入如何拦截？验证是否为数字能否有效？
顾及
顾及 2020-05-05 20:19:27
[PHP讨论组]
0 1 1381
举报

测试在sql查询中加上了单双引号一样能进行sql注入。

如题，假设验证参数是否为数字能否进行拦截SQL注入？

if (!is_numeric($id)) {
exit('非法'); 
        }

使用如此验证测试中已经无法进行SQL注入，但是这样是绝对安全的吗？

小白求助。

顾及
顾及

全部回复(1)
路边的小蚂蚁i
路边的小蚂蚁i2020-05-09 10:37:04 1楼

使用框架的sql语句封装方法，框架给你做好了防sql注入，等自己知识经验足够了，再去研究这些

赞 +0
添加回复
专题推荐
更多>
热门话题
热门教程
更多>
相关教程
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部