偶然關注資料庫安全有關問題，如下

偶然關注資料庫安全問題，如下
一張表 id欄位為主鍵 自增

如果要刪除某條資料

那麼

"delete from test where id=".$_POST['id']

問題就是有沒有可能這樣是不安全的

"delete from test where id=".$_POST['id']

$_POST['id'] = 2 or 1=1 之類的情況

會產生這種情況嗎，導致全部刪除

------解決方案--------------------
有啊，所以一般對數實值型別也加引號
"delete from test where id='$_POST[id]'"
------解決方案--------------------
有可能。這就是常常說的防sql注入。轉義特殊字元。
------解決方案--------------------
加引號後只要有轉義處理就無可能
------解決方案--------------------
intval
------解決方案--------------------
方法一:在php.ini中設定:magic_quotes_gpc = Off

方法二: $str=stripcslashes($str)

