php – 存储序列化数组时进行清理

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php – 存储序列化数组时进行清理，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1200字，纯文字阅读大概需要2分钟。

内容图文

如果我将序列化数组存储到mysql数据库,我应该在使用serialize函数之前或之后进行清理.或者我甚至需要消毒？

例如：

$details['name'] = mysql_real_escape_string($_POST['name']);
$details['email'] = mysql_real_escape_string($_POST['email']);
$details['phone'] = mysql_real_escape_string($_POST['phone']);

$serializedDetails = serialize($details);

// Do SQL query

要么

$details['name'] = $_POST['name'];
$details['email'] = $_POST['email'];
$details['phone'] = $_POST['phone'];

$serializedDetails = mysql_real_escape_string(serialize($details));

或者也许在第二个我可以简单地做：

$serializedDetails = serialize($details);

解决方法:

在处理可能带引号/斜杠的字符串时,始终使用mysql_real_escape_string.如果不这样做,您将遭到破坏/恶意查询. serialize()的输出有时会有引号/斜杠,所以你应该使用它.但是,不需要预先序列化数组的每个项目.

$details['name']  = $_POST['name'];
$details['email'] = $_POST['email'];
$details['phone'] = $_POST['phone'];

$serializedDetails = mysql_real_escape_string(serialize($details));

举个例子：序列化“你好”会给你：s：5：“你好”.

$data  = 's:5:"hello"';
$query = 'INSERT INTO tbl (data) VALUES ("' . $data . '")';

// leads to a syntax error from mysql
// (plus it's a huge security hole)
mysql_query($query);

内容总结

以上是互联网集市为您收集整理的php – 存储序列化数组时进行清理全部内容，希望文章能够帮你解决php – 存储序列化数组时进行清理所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端