PHP簡單預防sql注入的方法_php技巧

本文執行個體講述了PHP簡單預防sql注入的方法。分享給大家供大家參考，具體如下：

出現sql注入一般都是因為文法不規範不嚴謹造成的，問題出現在sql語句上，而起決定性的是quote（'）。如下：

$sql = "delete from table where id ='$id'" ;

正常提交的話就是刪除一條資料，若id提交的是（1 ' or 1 #）,那麼sql語句就變成了

delete from table where id = '1'or 1 #';

這樣的話就會把整個表給刪掉，造成無法挽回的結果。

既然問題出現在quote上，那麼只要將其轉義即可（\'）

php提供兩個函數使用

addslashes($str)//建議使用下面的，可以避免出現字元集問題mysql_real_escape_string($str,$link)//避免整型資料可能不被sql增加引號，強制在轉換後的資料使用引號包裹function($str){  return "'".mysql_real_escape_string($str,$this->link)."'";}

更多關於PHP相關內容感興趣的讀者可查看本站專題：《php程式設計安全教程》、《php安全過濾技巧總結》、《PHP運算與運算子用法總結》、《PHP網路編程技巧總結》、《PHP基本文法入門教程》、《php操作office文檔技巧總結(包括word,excel,access,ppt)》、《php物件導向程式設計入門教程》、《php字串(string)用法總結》、《php+mysql資料庫操作入門教程》及《php常見資料庫操作技巧匯總》

希望本文所述對大家PHP程式設計有所協助。