Jic*_*hao 7 php mysql sql-injection
在PHP手册中,有一个注释:
注意:如果此函数不用于转义数据,则查询容易受到SQL注入攻击.
这足以反sql注入吗？如果没有,你能举一个例子和一个很好的解决方案来反sql注入吗？
dec*_*eze 7
mysql_real_escape_string通常足以避免SQL注入.这确实取决于它是无bug的,即它有一些很小的未知机会它是脆弱的(但这还没有在现实世界中表现出来).在概念级别上完全排除SQL注入的更好的替代方法是准备语句.这两种方法完全取决于你正确应用它们; 也就是说,无论如何你都不会保护你.
mysql_real_escape_string
归档时间：
15 年，2 月 前
查看次数：
8437 次
最近记录：
7 年，11 月 前