首页 > 数据库技术 > 详细

PHP 站点 防SQL 注入编码规范

时间：2017-04-06 15:51:15      阅读：183      评论：0      收藏：0      [点我收藏+]
1.如果是整型变量或字段，使用intval()函数把所有的参数转换成一个数值，比如翻页，按ID浏览文章
2.对于字符型变量，用addslashes()将所有的单引号、双引号、反斜杠和空字符转换为含有反斜线的溢出字符，或使用 mysqli_real_escape_string 函数进行转义
3.转义一些特殊字符，如%
4.使用PDO的参数绑定

PHP 站点 防SQL 注入编码规范

原文：http://www.cnblogs.com/construtora/p/6673480.html
踩
(0)
赞
(0)
   
举报
评论 一句话评论（0）
分享档案
更多>
2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)
最新文章
更多>
教程昨日排行
更多>
友情链接
汇智网   PHP教程   插件网  
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣，分享程序人生！