在线时间:8:00-16:00
迪恩网络APP
随时随地掌握行业动态
扫描二维码
关注迪恩网络微信公众号
----------------------------------------------------------------------------------------- 防止查询的sql攻击 => 对关键词进行过滤(代码局部)
$k = $_REQUEST['k']; $k = addslashes($k); //转义:单引号,双引号,反斜线,NULL $k = str_replace('%', '\%', $k); $k = str_replace('_', '\_', $k); $sql = "select * from users where name like '%$k%'"; if(!empty($k)){ $res = mysql_query($sql, $con) or die(mysql_error()); if($row = mysql_fetch_assoc($res)){ foreach($row as $k=>$v){ echo $row[$k].':'.$row[$v].'<br />'; } } }else{ echo '******'; }
Refer:什么PHP的SQL注入 Link: http://www.cnblogs.com/farwish/p/3803811.html |
2022-08-17
2022-11-06
2022-08-17
2022-07-18
2022-07-18
请发表评论