cari

Rumah >pembangunan bahagian belakang >tutorial php >php select语句需要使用预处理防止sql注入吗？

php select语句需要使用预处理防止sql注入吗？

WBOY
WBOYasal
2016-06-06 20:27:001283semak imbas

php select语句需要使用预处理防止sql注入吗？

回复内容：

php select语句需要使用预处理防止sql注入吗？

关于sql注入，你应该知道的一些东西 http://www.codefrom.com/t/%E5%85%B3%E4%BA%8Esql%E6%B3%A8%E5%85%A5%EF%BC%8C%E4%BD%A0%E5%BA%94%E8%AF%A5%E7%9F%A5%E9%81%93%E7%9A%84%E4%B8%80%E4%BA%9B%E4%B8%9C%E8%A5%BF

sql查询都需要的,以防构造成其他语句。

需要，使用PDO或者mysqli

当然需要

<code>select * from tableA;insert  *** where 1=1;</code>

这下明白了吧

Kenyataan：
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn
Artikel sebelumnya：php中request、post怎么用Artikel seterusnya：如何获取私有视频文件的元信息

Artikel berkaitan

Lihat lagi