suchen

Heim >Backend-Entwicklung >PHP-Tutorial >PHP能用sprintf函数来防止SQL注入吗？

PHP能用sprintf函数来防止SQL注入吗？

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB
WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOriginal
2016-06-23 14:03:221481Durchsuche

$sql = sprintf("select count(*) as qty from t_user where f_uid='%s' and f_password='%s'",$password,$userAccount);

这句话能挡住SQL注入吗？


回复讨论(解决方案)

不能，SQL注入的关键在于引号，而sprintf()不会去处理引号。

Stellungnahme：
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Vorheriger Artikel：问一下大伙，dedecms数据库连接文件怎么配置呀Nächster Artikel：检测按钮所在行

In Verbindung stehende Artikel

Mehr sehen