求一段php+mysql防注入代码
网上找了很多个。大部分都 报错。或者防注入功能不能用。
MySQL PHP 防注入
分享到：
——解决方案——————–
if (get_magic_quotes_gpc<strong>+本文来源gao@daima#com搞(%代@#码网</strong><pre>搞代gaodaima码
()) {
$lastname = stripslashes($_POST[‘lastname’]);
}
else {
$lastname = $_POST[‘lastname’];
}
// 如果使用 MySQL
$lastname = mysql_real_escape_string($lastname);
$sql = “INSERT INTO lastnames (lastname) VALUES (‘$lastname’)”;
——解决方案——————–
你可以将它封装成函数，传值调用就方便了。
——解决方案——————–
建议你看看韩顺平的防注入视频 名字叫《PHP数据库编程陷阱视频教程》。http://php.itcast.cn/news/5805c1ea/1b18/41eb/8fcc/6234659d8b40.shtml这是连接。
——解决方案——————–
mysqli 和 PDO 都提供了数据绑定，不需要再自己处理
不过自己应该对自己负责任，怕麻烦可是不行的
——解决方案——————–
提供一个方法，对提交的变量等进行关键字过滤。
$perl=”/select
——解决方案——————–
update
——解决方案——————–
delete
——解决方案——————–
insert
——解决方案——————–
alter/iUs”;
$str=preg_replace($perl,””,$str);
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：求一段php+mysql防流入代码
转载请注明原文链接：求一段php+mysql防流入代码
