如何安全地使用 PHP 中的 mysql_ 擴充功能來防止 SQL 注入並增強程式碼安全性？

增強MySQL 程式碼安全性的綜合指南

簡介

擴充雖然仍然常用，但由於對用戶輸入和錯誤的處理不當，經常會在PHP程式碼中引入漏洞報告。本文旨在提供一個安全且有效率的程式碼範例，展示 mysql_

函數的正確用法。

程式碼範例

<?php // Set HTTP headers for character encoding
header('Content-type: text/html; charset=utf-8');

// Enable error reporting for development and testing
error_reporting(E_ALL | E_STRICT);
ini_set('display_errors', 1);
// In production, set 'display_errors' to 0 to suppress PHP error messages

// Database configuration (modify as needed)
$config = [
    'host' => '127.0.0.1',
    'user' => 'my_user',
    'pass' => 'my_pass',
    'db' => 'my_database'
];

// Connect to the database and disable MySQL error output
$connection = @mysql_connect($config['host'], $config['user'], $config['pass']);
if (!$connection) {
    trigger_error('Unable to connect to database: ' . mysql_error(), E_USER_ERROR);
}

// Select the database
if (!mysql_select_db($config['db'])) {
    trigger_error('Unable to select db: ' . mysql_error(), E_USER_ERROR);
}

// Set character encoding for the connection
if (!mysql_set_charset('utf8')) {
    trigger_error('Unable to set charset for db connection: ' . mysql_error(), E_USER_ERROR);
}

// Accept and sanitize POST values
$id = (int) $_POST['id']; // To prevent SQL injection
$name = mysql_real_escape_string($_POST['name']); // Protects against SQL injection

// Construct and execute the UPDATE query
$result = mysql_query(
    'UPDATE tablename SET name = "' . $name . '" WHERE id = "' . $id . '"'
);

// Check the result and provide feedback
if ($result) {
    echo htmlentities($name, ENT_COMPAT, 'utf-8') . ' updated.';
} else {
    trigger_error('Unable to update db: ' . mysql_error(), E_USER_ERROR);
}
?>

安全編碼實踐

此程式碼範例解決了以下編碼實踐

此程式碼範例解決了以下編碼實務，以增強security :

• SQL注射預防
：POST 值「id」和「name」在用於查詢之前經過清理和驗證。
• 錯誤回報
：在生產模式下會抑制詳細的錯誤訊息，以防止敏感資訊外洩。但是，出於調試目的，仍會記錄錯誤。
• Unicode 支援
：資料庫連接的字元編碼設定為「utf8」以確保正確處理特殊字元。
• 鬆散比較
：WHERE子句與requestId變數使用鬆散比較，可讀性更強，不易出現問題

結論

透過遵循這些實踐，我們可以使用mysql_擴充功能建立安全可靠的資料庫查詢。雖然 PDO 是新 PHP 應用程式的建議方法，但此程式碼範例為在必要時安全使用 mysql_

函數提供了堅實的基礎。

以上是如何安全地使用 PHP 中的 mysql_ 擴充功能來防止 SQL 注入並增強程式碼安全性？的詳細內容。更多資訊請關注PHP中文網其他相關文章！