php - 防止使用PHP注入(inject)SQL

标签 php sql mysql code-injection

This question already has answers here:

How can I prevent SQL injection in PHP?
（28个答案）
去年关门了。
因为我的陈述是

"SELECT * FROM `box` WHERE `thing` = '{$variable}'

我能用简单的

$variable = str_replace("'","\'",$variable);
"SELECT * FROM `box` WHERE `thing` = '{$variable}'

这样行吗？我的主机不支持mysql escape，我也不使用mysql I。

最佳答案

根据作为查询有效数据类型的类，您通常可以避开：

function cleanVar($str){
    $str = strip_tags(addslashes($str));
    return $str;
}

关于php - 防止使用PHP注入(inject)SQL ，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/4309237/

上一篇：php - 问题 : Writing a MySQL parser to split JOIN's and run them as individual queries (denormalizing the query dynamically)

下一篇：sql - 我几乎正确的 SQL 查询给出了一个错误

相关文章：

php - 无法连接到 mysql php/xampp

php - 网站到IOS App

java - 如何将 DATE 保存在 MySQL 列

php - MySQL ON 重复键语法错误

php - 没有收到任何 Facebook 实时页面更新请求

php - 使用 dompdf 将页面转换为 PDF

php - 字段名/列名的动态更新 MySQL/PHP

sql - Allen 在 SQL 中的区间代数运算

mysql - 如何使用存储过程在mysql中选择和插入值

sql - MySQL 中正确的 sql 查询

©2024 IT工具网联系我们