基础php mysql 防止sql攻击注入的办法

发布:smiling　来源: PHP粉丝网　添加日期：2014-08-23 15:40:30　浏览: 评论：0　

我们利用了php自带的Magic Quotes来判断是否是开启了,如果是就stripslashes否则就用mysql_real_escape_string来过滤,实例代码如下:

//如果Magic Quotes功用启用

//开源代码phpfensi.com

if (get_magic_quotes_gpc()) {

$name = stripslashes($name);

}else{

$name = mysql_real_escape_string($name);

}

mysql_query("SELECT * FROM users WHERE name='{$name}'");

注:mysql_real_escape_string函数要等到mysql数据库连接成功才有效.

Tags: php mysql sql攻击注入

分享到：

·PHP 是什么？(2013-11-12)
·Php.ini文件位置在哪里 Php.ini文件找不到(2013-11-12)
·PHP 数据类型(2013-11-12)
·php 获取当前脚本的url(2013-11-12)
·php技术生成静态页面的实现(2013-11-13)
·缺陷月项目启动披露PHP脚本语言漏洞(2013-11-13)
·在PHP中全面阻止SQL注入式攻击(2013-11-13)
·php生成随机密码的几种方法(2013-11-13)
·PHP中使用FCKeditor2.3.2配置(2013-11-13)
·如何使用PHP开发高效的WEB系统(2013-11-13)
·php:树形结构的算法(2013-11-13)
·php4和php5区别(2013-11-13)
·php数据库连接(2013-11-13)
·如何正确理解PHP的错误信息(2013-11-13)
·php页面漏洞分析及相关问题解决(2013-11-13)
·当在连接PHP时，抱怨一些数值没有定义参考？(2013-11-27)

基础php mysql 防止sql攻击注入的办法

发布:smiling　来源: PHP粉丝网　添加日期：2014-08-23 15:40:30　浏览: 评论：0

Tags: php mysql sql攻击注入

分享到：

相关文章

推荐文章

热门文章

最新评论文章

基础php mysql 防止sql攻击注入的办法

发布:smiling 来源: PHP粉丝网 添加日期：2014-08-23 15:40:30 浏览: 评论：0

Tags: php mysql sql攻击注入

相关文章

推荐文章

热门文章

最新评论文章

发布:smiling　来源: PHP粉丝网　添加日期：2014-08-23 15:40:30　浏览: 评论：0　