最后一段sql說(shuō)沒(méi)有過(guò)濾器導(dǎo)致可以sql注入，那怎么過(guò)濾呢
最后一段sql說(shuō)沒(méi)有過(guò)濾器導(dǎo)致可以sql注入，那怎么過(guò)濾呢
weibo_微貸UI_0
2018-06-03
2 回答
舉報(bào)
0/150
提交
取消
2018-09-14
htmlspecialchars?—?將特殊字符轉(zhuǎn)換為 HTML 實(shí)體
strip_tags?—?從字符串中去除 HTML 和 PHP 標(biāo)記
mysql_escape_string?—?轉(zhuǎn)義一個(gè)字符串用于 mysql_query
mysql_real_escape_string?—?轉(zhuǎn)義 SQL 語(yǔ)句中使用的字符串中的特殊字符，并考慮到連接的當(dāng)前字符集
該函數(shù)自php5.5.0以后被廢棄 被一下函數(shù)取代
mysqli_real_escape_string()
addslashes?—?使用反斜線引用字符串
2018-06-10
* addslashes() 是強(qiáng)行加/；
* mysql_real_escape_string()?? 會(huì)判斷字符集，但是對(duì)PHP版本有要求；
* mysql_escape_string不考慮連接的當(dāng)前字符集。
此外還有strip_tags(),htmlspecialchar()等函數(shù)可以實(shí)現(xiàn)對(duì)輸入?yún)?shù)過(guò)濾