提问搜索_PHP中文网

社区学习工具库休闲

简体中文

热门搜索：
PHP
MySQL
jquery
HTML
CSS

mysql - PHP如果不使用PDO，在构造SQL语句的时候，如何杜绝注入?

PHP如果不使用PDO，在构造SQL语句的时候，如何杜绝注入? sprint 格式化字符串能杜绝吗？

三叔 2017-06-22 11:54:34

绑定一个 PHP 数组以进行 SQL 插入

尝试绑定一个数组（1starraybind）以防止SQL注入。这是可行的代码：if(isset($_POST['checkbox_selected'])){$valuesArr=array();foreach($_POST['checkbox_selected']as$key=>$value){//检索数组ID以查找CSV选项列的行数$findrow=array_search

P粉928591383 2023-08-08 15:51:43

php - PDO::prepare方式执行sql语句如何获取受影响的行数？

如果用PDO::exec的话直接就可以获取了，现在是为了防注入，改用PDO::prepare，不知该如何获取呢

PHP中文网 2017-06-29 10:08:26

防SQL注入的方法

新人，想请教下，有什么软件或方法适合新人防SQL注入的吗？之前被入侵过，页面显示是我维护的页面，但是被对方留下他自己的内容。

旎旎 2018-07-14 08:48:14

如何防止 PHP 中的 SQL 注入？

如果用户输入未经修改就插入到SQL查询中，则应用程序很容易受到SQL注入的攻击，如下例所示：$unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column`)VALUES('$unsafe_variable')");这是因为用户可以输入类似value')的内容；DROPTABLEtable

P粉022723606 2023-08-23 12:44:04

PHP中如何防止SQL注入？

如果用户输入未经修改就插入到SQL查询中，则应用程序很容易受到SQL注入的攻击，如下例所示：$unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column`)VALUES('$unsafe_variable')");这是因为用户可以输入类似value')的内容；DROPTABLEtable

P粉128563140 2023-08-31 18:10:38

PHP中如何防止SQL注入攻击？

如果用户输入未经修改地插入到SQL查询中，则应用程序将变得容易受到SQL注入攻击，就像以下示例中所示：$unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column`)VALUES('$unsafe_variable')");这是因为用户可以输入类似于value');DROPTABLEta

P粉939473759 2023-08-22 10:23:01

如何使用 HTML/PHP 防止 XSS？

如何仅使用HTML和PHP来防止XSS（跨站点脚本）？我已经看过许多关于该主题的其他帖子，但我还没有找到一篇文章能够清晰、简洁地说明如何实际防止XSS。

P粉696605833 2023-08-23 23:30:13

Django 的 LIKE 操作。

我正在尝试通过 Django 的 Python 发送一个查询，我还试图阻止任何 SQL 注入攻击。有人可以解释一下如何进行消息传递吗？以及如何进行 LIKE 查询，例如 "SELECT * FROM admin WHERE name LIKE '%myTitle%'"。配置这样的查询很容易，像这样执行游标语句："SELECT * FROM admin WHERE na

P粉425119739 2023-08-02 15:55:17

PHP 中的动态属性创建已被弃用：警告

我越来越多地看到这种情况，但我不确定需要做什么来阻止此警告：已弃用：创建动态属性...已弃用这是我的课：classdatabase{public$username="root";public$password="password";public$port=3306;publicfunction__construct($params=array()){fore

P粉797855790 2023-10-20 10:40:49

如何隐藏 header 中的 nginx 版本号，PHP 的版本号？

如题，如何隐藏 header 中的 nginx 版本号，PHP 的版本号？为了防止某些恶意扫描攻击。

伊谢尔伦 2017-05-16 17:25:55

关于mysql预处理语句防注入底层处理问题

PHP的PDO对象或STMT对象执行包含注入的SQL语句查看MYSQL日志发现只是把第二个单引号转义了SELECT * FROM admin WHERE user = '123\' or 1 = 1#'而用C和其他语言调用libmysql.dll的原生API 日志是这样select * from admin where user = X'313233&

phpcn_u5077 2017-06-15 18:24:58

sublime中如何使类下的方法自动补全？

我现在用sublime编辑器作为php学习开发工具，当我跟着学习的时候发现，朱老师在输入Db类下的getLastInsID方法的时候，只需要输入get就会带出3个含有get的Db类下的方法，然后快速地选择其中一个方法完成。而我尝试同样的操作却带不出Db类下包含get关键字的方法，请问老师如何配置sublime可以实现这个功能？

Binbin(斌斌老师) 2019-03-28 13:08:49

php搜索并替换，但不重复。

我想使用PHP将单词"Dozenten"替换为"Dozentin"，将单词"Dozent"替换为"Dozenten"。问题是，"Dozent"在两个单词中都出现。我无法继续使用`str_replace`。如何防止得到类似于"Dozentenin"这样的结果呢？

P粉481815897 2023-07-17 18:41:56

php - RabbitMQ未响应ack的消息如何重新回到队列?

用的php语言,扩展包是php-amqplib。问题1：未响应ack的消息如何重新发给其他的消费者呢？问题2：消费者队列全部死了，如何让发送到exchange的消息不丢失呢？重新启动消费者进程可以获取到之前发送的消息。谢谢

phpcn_u1582 2017-06-05 11:08:10

如何禁用 PHP 报告 SQL 错误？

我有自己的PHP数据类，它使用mysqli_error($this->conn)将MySQL错误记录到txt文件一切都工作正常，直到我将PHP错误处理设置为E_ALL。现在PHP拦截了错误，并且它没有机会被我的MySQL错误处理程序处理。这不会是一个问题，除非PHP不记录出错的完整SQL字符串。它仅记录前20个字符左右，后跟“...”，这对于调试来说不是很有用。所以我的问题是：是否可以告诉P

P粉550257856 2023-09-05 17:14:24

PHP进度条制作

我明明是复制代码过来的，但是效果显示却是样式乱了，我看了代码，也觉得有点问题，为什么<p>标签里面还可以放<p>标签？有点不太理解，可能是我越学越回去了0_0<?php//防止执行超时set_time_limit(0);//清空并关闭输出缓存ob_end_clean();//需要循环的数据for($i = 0; $i < 188; $i++){ $u

﹋南初° 2018-04-23 12:13:48

重写后的标题为：使用PHP按钮结合jQuery和POST方法来获取返回值

我有一个简单的表单来获取用户名，并希望实现以下目标：当用户点击按钮时，按钮将被禁用以防止多次点击（在实际情况下可能需要几秒钟来处理所有数据，例如调用API、写入数据库等）；点击后，需要发生新的POST请求，以便在PHP中捕获$_POST['username']并进一步处理请求。如何实现这个目标？代码如下，但不按预期工作：<?phpsession_start();//当表单提交时处理表单数据i

P粉738821035 2023-09-05 08:42:27

PHP中有什么IDE可以快速找出某个类里面的成员在该项目文件夹的其他文件中被调用过？

RT，我现在在给一个PHP项目做代码审计，找到了一个有漏洞的方法，但是我怎么快速找出所有其他文件中调用过这个方法的地方，还有调用这个方法的参数在其他什么位置传过来的，如果有这种工具就方便多了，求推荐

淡淡烟草味 2017-05-27 17:41:57

nginx - 不同IP对一个php上千万次请求，是cc攻击吗？怎么防？

如题，静态文件可以正常访问，PHP无响应看nginx日志同一个某个php url被大量请求，目前弄了5台负载均衡在扛，每台每天都有数百万个请求，并且IP地址都不同。暂时只能手动在nginx配置里边对请求的URL屏蔽，但攻击...

世界只因有你 2017-05-16 17:16:21