Avi*_*ash 1 mysql sql-injection
我不太了解sql注入.
我想知道在mysql中阻止sql注入的最佳方法是什么？
就像我应该如何在数据库中插入数据一样,我应该如何从数据库中获取数据,如何执行搜索查询,在mysql中更新查询.
到这里我知道addslashes用于防止使用php在mysql中进行sql注入.
当它从数据库中搜索数据时创建问题.我在这里描述的问题. 在mysql查询中搜索问题
你能告诉我如何防止这种情况吗？我听说过mysql_real_escape_string 但不知道如何使用它.
谢谢
阿维纳什
通常,最好的方法是依赖于您正在编写的语言库.每个好的库都有一种编写预制参数化SQL语句的方法,所以只需要Google"$(language_name)参数化SQL",你就会很好走.
| 归档时间： |
|
| 查看次数： |
460 次 |
| 最近记录： |