首页 / PHP / PHP安全，防止SQL注入(输入过滤，输出转义)

PHP安全，防止SQL注入(输入过滤，输出转义)

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了PHP安全，防止SQL注入(输入过滤，输出转义)，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1022字，纯文字阅读大概需要2分钟。

内容图文

 

（1）magic_quotes_gpc选项打开，在这种情况下所有的客户端GET和POST的数据都会自动进行addslashes处理

（2）防止对数字值的SQL注入，如用intval()等函数进行处理

（3）mysql_real_escape_string( string )  addslashes(string)

以上是利用PHP自带函数来防止SQL注入

下面提供一个例子，是在一个页面实现过滤，然后，需要用到的页面引入代码即可

#整站防注入

if (@magic_quotes_gpc()) {

　　$_GET = sec($_GET);

　　$_POST = sec($_POST);

　　$_COOKIE = sec($_COOKIE);

　　$_FILES = sec($_FILES);

}

#统一处理输入变量

function sec($array) {

　　//如果是数组，遍历数组，递归调用

　　if (is_array($array)) {

　　　　foreach($array as $k => $v) {

　　　　　　$array[$k] = sec($v);

　　　　}

　　} else if (is_string($array)) {

　　　　//使用addslashes函数处理

　　　　$array = addslashes($array);

　　} else if (is_numeric($array)) {

　　　　$array = intval($array);

　　}

　　return $array;

}

PHP安全，防止SQL注入(输入过滤，输出转义)

标签：intval   else   pos   sla   return   str   eal   for   统一   

本文系统来源：http://www.cnblogs.com/warmsun/p/6524242.html

内容总结

以上是互联网集市为您收集整理的PHP安全，防止SQL注入(输入过滤，输出转义)全部内容，希望文章能够帮你解决PHP安全，防止SQL注入(输入过滤，输出转义)所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/476134.html

来源：【匿名】