Home > Article > Backend Development > 对于Get 失去的String数据要进行怎样的预处理才安全
对于Get 失去的String数据要进行怎样的预处理才安全
- WBOYOriginal
- 2016-06-13 13:21:44996browse
对于Get 得到的String数据要进行怎样的预处理才安全
get到一串字符,然后想放到SQL Where `项目`=$_GET["xxxxx"] 语句里面,然后在MySQL查找信息
怎样处理才安全
我想要get到的这个string只剩下数字和英文字母.
------解决方案--------------------
那你把不是字母和数字的字符处理掉
------解决方案--------------------
http://www.w3school.com.cn/php/func_mysql_real_escape_string.asp
http://www.w3school.com.cn/php/func_string_addslashes.asp
自定义过虑函数
------解决方案--------------------
Statement：
The content of this article is voluntarily contributed by netizens, and the copyright belongs to the original author. This site does not assume corresponding legal responsibility. If you find any content suspected of plagiarism or infringement, please contact admin@php.cn
Previous article： php和C++在linux下共享内存的有关问题 Next article： 计算字符串长度,该怎么解决