sql注入与转义的php函数代码_PHP教程

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了sql注入与转义的php函数代码_PHP教程，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2218字，纯文字阅读大概需要4分钟。

内容图文

　　正常情况下:

　　　　delete.php?id=3;
　　　　$sql = 'delete from news where id = '.$_GET['id'];

　　恶意情况:

　　　　delete.php?id=3 or 1;
　　　　$sql = 'delete from news where id = 3 or 1'; -------如此执行后，所有的记录将都被删除

　　　应该采取相关措施。。。比如用之前先判断是否是数字等等。

要使自己相信，从客户端传来的信息永远是不可靠的！！

转义:

　　有时候从客户端传来的数据，可能恶意包含些特殊的字符，比如单引号、斜杠等，所以需要转义，转义成普通的字符，此时就要用到string addslashes ( string $str )，这个函数可以对某个变量进行转义。但是，如果对数组里的元素进行转义，就用foreach循环数组，如下：

代码如下:
　　foreach($_POST as $k=>$v) {
　　if(is_string($v)) {
$_POST[$k] = addslashes($v);
　　}
　　}

　　但是如果数组中还包含数组，那就要递归进行转义了，此时用到

　　　　array_walk_recursive(array &$input , callback $funcname [, mixed $userdata ])

　　将用户自定义函数 funcname 应用到 array 数组中的每个单元。本函数会递归到更深层的数组中去。典型情况下 funcname 接受两个参数。input 参数的值作为第一个，键名作为第二个。如果提供了可选参数 userdata，将被作为第三个参数传递给 callback funcname。成功时返回 TRUE， 或者在失败时返回 FALSE

　　　　　　也就是说：用自定义的函数，至少要能接收两个参数，而addslashes（）只能接收一个参数所以自定义一个函数如下:

代码如下:
　　　　　　function a(&$v,$k){
　　　　　　　　$v=addslashes($v);
　　　　　　}
　　　　　　array_walk_recursive(&$arr,'a');

系统自动转义:

　　PHP中,有一个魔术引号的概念,如何打开?答:在PHP.ini中,magic_quotes_gpc=On;重启apache即可

　　魔术引号被打开后，系统会自动对$_GET,$_POST,$_COOKIE数据进行转义，在不知情的情况下，再次进行手动转义的话，就转多了，要想合理的进行转义，就要首先判断，魔术符号是否已经打开了，用magic_quotes_gpc()进行判断，不需要传值，关闭返回0，关闭返回1

代码如下:
　　if(!get_magic_quotes_gpc()) { // 如果魔术引号没开

　　function _addslashes(&$v,$k) {
　　 $v = addslashes($v);
　　 }
　　 array_walk_recursive(&$_GET,'_addslashes');
　　array_walk_recursive(&$_POST,'_addslashes');
　　 array_walk_recursive(&$_COOKIE,'_addslashes');
　　}

http://www.bkjia.com/PHPjc/327604.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/327604.htmlTechArticlesql注入: 正常情况下: delete.php?id=3; $sql = 'delete from news where id = '.$_GET['id']; 恶意情况: delete.php?id=3 or 1; $sql = 'delete from news where id = 3 or 1'; ---...

内容总结

以上是互联网集市为您收集整理的sql注入与转义的php函数代码_PHP教程全部内容，希望文章能够帮你解决sql注入与转义的php函数代码_PHP教程所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端