首页 / PHP / PHP关于SQL注入的防范措施。

PHP关于SQL注入的防范措施。

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了PHP关于SQL注入的防范措施。，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1175字，纯文字阅读大概需要2分钟。

内容图文

最近在使用框架的时候还是有点不安，不知道框架的设计者有没有考虑到SQL-Injection的问题，我在顶层需不需要做一些必要的过滤等等，由此我特意的去StackOverflow看了下，真是获益良多，然后我去看了下框架的DB库的内部方法，然后就比较安心了。分享下国内外PHP程序员在处理SQL-Injection的一些方案。


国外普遍都推荐，只要你是使用查询都应该做到两点：1.prepared statements（准备好的声明） 2.parameterized queries （参数化的查询请求）。

我一开始也不理解这个是什么意思，后来看他们举例就大概知道了。比较安全的SQL，你需要一开始对查询的变量进行准备。如：

$name = $_POST['name'];$sql = 'select * from user where name'.$name;

那么最好就是对$name先处理下，

$name = mysql_real_escape_string($_POST['name']);

然后，让请求过来的变量成为参数，而不是SQL语言本身。

$sql = 'select * from user where name=\''.$name.'\'';

当然，这种写法还是比较粗糙。

所以，一般都会推荐使用PDO 或者是MYSQLI的prepare() excute()方法。

$stmt = $pdo->prepare('SELECT * FROM user WHERE name = :name');$stmt->execute(array('name' => $name));

关于PDO::prepare()

这样做的好处就是，你不再需要担心查询请求会插入一些SQL语句，因为这些语句都将会当作是请求变量(一个字符串或者是数字)，不再会误以为是SQL语言本身。这样可以大大的减少SQL注入的机会。

内容总结

以上是互联网集市为您收集整理的PHP关于SQL注入的防范措施。全部内容，希望文章能够帮你解决PHP关于SQL注入的防范措施。所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/201527.html

来源：【匿名】