关于php中sql注射的有关问题

WBOY
풀어 주다: 2016-06-13 10:03:08
원래의
896명이 탐색했습니다.

关于php中sql注射的问题
我自己做了个小论坛,偶然发现了可以注射比如:http://localhost/BBS/detail.php?articalID=4

目的是:显示文章ID为4的帖子,我现在在后面加上这样一句话就遍了样:http://localhost/BBS/detail.php?articalID=4 or 1=1,返回的结果是所有的帖子都显示出来了,后来我在网上看到了这样一个函数:

PHP code
<!--Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/-->function safe($string){return "'" . MySQL_real_escape_string( $string ) . "'";}
로그인 후 복사

,结果使用了自定义函数之后报错了,这个MySQL_real_escape_string能给个详细的用法吗?

怎么防止注射?

------解决方案--------------------
PHP code
function safe($string=null){ return addslashes($string);}<br><font color="#e78608">------解决方案--------------------</font><br>一般来说,外部(POST,GET)获取的整数类型的值使用前加 intval()转换,字符串类型的加上 mysql_real_escape_string()过滤就可以了。<br><br>推荐一篇相关的文档,IBM网站上的:<br>确保 PHP 应用程序的安全 不能违反的四条安全规则<div class="clear">
                 
              
              
        
            </div>
로그인 후 복사
관련 라벨:
원천:php.cn
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
인기 튜토리얼
더>
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿