首页  >  文章  >  后端开发  >  基础php mysql 防止sql攻击注入的办法_PHP教程

基础php mysql 防止sql攻击注入的办法_PHP教程

WBOY
WBOY原创
2016-07-13 17:10:04964浏览

我们利用了php教程自带的Magic Quotes来判断是否是开启了,如果是就strips教程lashes否则就用mysql教程_real_escape_string来过滤

//如果Magic Quotes功用启用

if (get_magic_quotes_gpc()) {
$name = stripslashes($name);
}else{
$name = mysql_real_escape_string($name);
}

mysql_query("SELECT * FROM users WHERE name='{$name}'");

注:mysql_real_escape_string函数要等到mysql数据库教程连接成功才有效。

www.bkjia.comtruehttp://www.bkjia.com/PHPjc/629699.htmlTechArticle我们利用了php教程自带的Magic Quotes来判断是否是开启了,如果是就strips教程lashes否则就用mysql教程_real_escape_string来过滤 //如果Magic Quotes功用...
声明:
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn