mysql - PHP如果不使用PDO，在建構SQL語句的時候，如何杜絕注入?

PHP如果不使用PDO，在建構SQL語句的時候，如何杜絕注入? sprint 格式化字串能杜絕嗎？

三叔 2017-06-22 11:54:34 0  1  956

綁定一個 PHP 陣列以進行 SQL 插入

嘗試綁定一個陣列（1starraybind）以防止SQL注入。這是可行的程式碼：if(isset($_POST['checkbox_selected'])){$valuesArr=array();foreach($_POST['checkbox_selected']as$key=>$value){//擷取陣列ID以查找CSV選項列的行數$findrow=array_search

P粉928591383 2023-08-08 15:51:43 0  1  537

php - PDO::prepare方式執行sql語句如何取得受影響的行數？

如果用PDO::exec的話直接就可以獲取了，現在是為了防注入，改用PDO::prepare，不知該如何獲取呢

PHP中文网 2017-06-29 10:08:26 0  1  835

防SQL注入的方法

新人，想請教下，有什麼軟體或方法適合新人防SQL注入的嗎？之前被入侵過，頁面顯示是我維護的頁面，但被對方留下他自己的內容。

旎旎 2018-07-14 08:48:14 0  2  1281

如何防止 PHP 中的 SQL 注入？

如果使用者輸入未經修改就插入到SQL查詢中，則應用程式很容易受到SQL注入的攻擊，如下例所示：$unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES('$unsafe_variable')");這是因為使用者可以輸入類似value')的內容；DROPTABLEtable

P粉022723606 2023-08-23 12:44:04 0  2  603

PHP中如何防止SQL注入？

如果使用者輸入未經修改就插入到SQL查詢中，則應用程式很容易受到SQL注入的攻擊，如下例所示：$unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES('$unsafe_variable')");這是因為使用者可以輸入類似value')的內容；DROPTABLEtable

P粉128563140 2023-08-31 18:10:38 0  2  644

PHP中如何防止SQL注入攻擊？

如果使用者輸入未經修改地插入到SQL查詢中，則應用程式將變得容易受到SQL注入攻擊，就像以下範例所示：$unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`)VALUES('$unsafe_variable')");這是因為使用者可以輸入類似value');DROPTABLEta

P粉939473759 2023-08-22 10:23:01 0  2  562

如何使用 HTML/PHP 防止 XSS？

如何僅使用HTML和PHP來防止XSS（跨站點腳本）？我已經看過許多關於該主題的其他帖子，但我還沒有找到一篇文章能夠清晰、簡潔地說明如何實際防止XSS。

P粉696605833 2023-08-23 23:30:13 0  1  526

Django 的 LIKE 操作。

我正在嘗試透過 Django 的 Python 發送查詢，我還試圖阻止任何 SQL 注入攻擊。有人可以解釋一下如何進行訊息傳遞嗎？以及如何進行 LIKE 查詢，例如 "SELECT * FROM admin WHERE name LIKE '%myTitle%'"。配置這樣的查詢很容易，像這樣執行遊標語句："SELECT * FROM admin WHERE na

P粉425119739 2023-08-02 15:55:17 0  1  510

PHP 中的動態屬性建立已被棄用：警告

我越來越多地看到這種情況，但我不確定需要做什麼來阻止此警告：已棄用：創建動態屬性...已棄用這是我的課：classdatabase{public$username=" root";public$password="password";public$port=3306;publicfunction__construct($params=array()){fore

P粉797855790 2023-10-20 10:40:49 2  5  1035

如何隱藏 header 中的 nginx 版本號，PHP 的版本號？

如題，如何隱藏 header 中的 nginx 版本號，PHP 的版本號？為了防止某些惡意掃描攻擊。

伊谢尔伦 2017-05-16 17:25:55 0  2  750

關於mysql預處理語句防注入底層處理問題

PHP的PDO物件或STMT物件執行包含注入的SQL語句查看MYSQL日誌發現只是把第二個單引號轉義了SELECT * FROM admin WHERE  user = '123\' or 1 = 1#'而用C和其他語言呼叫libmysql.dll的原生API 日誌是這樣select * from admin where user = X'313233&

phpcn_u5077 2017-06-15 18:24:58 0  2  1775

sublime中如何使類別下的方法自動補全？

我現在用sublime編輯器作為php學習開發工具，當我跟著學習的時候發現，朱老師在輸入Db類別下的getLastInsID方法的時候，只需要輸入get就會帶出3個含有get的Db類別下的方法，然後快速地選擇其中一個方法完成。而我嘗試同樣的操作卻帶不出Db類別下包含get關鍵字的方法，請問老師如何配置sublime可以實現這個功能？

Binbin(斌斌老师) 2019-03-28 13:08:49 0  2  978

php搜尋並替換，但不重複。

我想使用PHP將單字"Dozenten"替換為"Dozentin"，將單字"Dozent"替換為"Dozenten"。問題是，"Dozent"在兩個單字中都出現。我無法繼續使用`str_replace`。如何防止得到類似"Dozentenin"這樣的結果呢？

P粉481815897 2023-07-17 18:41:56 0  1  510

php - RabbitMQ未回應ack的訊息如何重新回到佇列?

用的php語言,擴充包是php-amqplib。問題1：未回應ack的訊息如何重新發給其他的消費者呢？問題2：消費者隊列全部死了，如何讓發送到exchange的訊息不遺失呢？重新啟動消費者進程可以取得到先前發送的訊息。謝謝

phpcn_u1582 2017-06-05 11:08:10 0  3  871

如何停用 PHP 報告 SQL 錯誤？

我有自己的PHP資料類，它使用mysqli_error($this->conn)將MySQL錯誤記錄到txt檔案一切都工作正常，直到我將PHP錯誤處理設為E_ALL。現在PHP攔截了錯誤，而且它沒有機會被我的MySQL錯誤處理程序處理。這不會是一個問題，除非PHP不記錄出錯的完整SQL字串。它僅記錄前20個字元左右，後面跟著“...”，這對於調試來說不是很有用。所以我的問題是：是否可以告訴P

P粉550257856 2023-09-05 17:14:24 0  1  665

PHP進度條製作

我明明是複製程式碼過來的，但效果顯示卻是樣式亂了，我看了程式碼，也覺得有點問題，為什麼<p>標籤裡面還可以放<p>標籤？有點不太理解，可能是我越學越回去了0_0<?php//防止執行超時set_time_limit(0);//清空並關閉輸出緩存ob_end_clean();//需要循環的資料for($i = 0 ; $i < 188; $i++){  $u

﹋南初° 2018-04-23 12:13:48 0  2  1373

重寫後的標題為：使用PHP按鈕結合jQuery和POST方法來取得回傳值

我有一個簡單的表單來獲取用戶名，並希望實現以下目標：當用戶點擊按鈕時，按鈕將被禁用以防止多次點擊（在實際情況下可能需要幾秒鐘來處理所有數據，例如調用API 、寫入資料庫等）；點擊後，需要發生新的POST請求，以便在PHP中捕獲$_POST['username']並進一步處理請求。如何實現這個目標？程式碼如下，但不按預期工作：<?phpsession_start();//當表單提交時處理表單資料i

P粉738821035 2023-09-05 08:42:27 0  2  568

PHP中有什麼IDE可以快速找出某個類別裡面的成員在該專案資料夾的其他檔案中被呼叫過？

RT，我現在在給一個PHP專案做程式碼審計，找到了一個有漏洞的方法，但是我怎麼快速找出所有其他文件中調用過這個方法的地方，還有調用這個方法的參數在其他什麼位置傳過來的，如果有這種工具就方便多了，求推薦

淡淡烟草味 2017-05-27 17:41:57 0  4  724

nginx - 不同IP對一個php上千萬次請求，是cc攻擊嗎？怎麼防？

如題，靜態檔案可以正常訪問，PHP無回應看nginx日誌同一個某個php url被大量請求，目前弄了5台負載平衡在扛，每台每天都有數百萬個請求，並且IP地址都不同。暫時只能手動在nginx配置裡邊對請求的URL屏蔽，但攻擊...

世界只因有你 2017-05-16 17:16:21 0  2  522