php mysql_real_php mysql_real_escape_string函数用法与实例教程_php基础

柔情只为你懂 2022-11-05 03:30 203阅读 0赞

$con = mysql\_connect("localhost", "hello", "321");

if (!$con)

\{

die('Could not connect: ' . mysql\_error());

\}

$sql = "SELECT \* FROM users

WHERE user='\{$\_POST\['user'\]\}'

AND password='\{$\_POST\['pwd'\]\}'";

mysql\_query($sql);

// 不检查用户名和密码

// 可以是用户输入的任何内容，比如：

$\_POST\['user'\] = 'john';

$\_POST\['pwd'\] = "' OR ''='";

// 一些代码...

mysql\_close($con);

?>

那么 SQL 查询会成为这样：

SELECT \* FROM users

WHERE user='john' AND password='' OR ''=''这意味着任何用户无需输入合法的密码即可登陆。

例子 3

预防数据库攻击的正确做法：

function check\_input($value)

\{

// 去除斜杠

if (get\_magic\_quotes\_gpc())

\{

$value = stripslashes($value);

\}

// 如果不是数字则加引号

if (!is\_numeric($value))

\{

$value = "'" . mysql\_real\_escape\_string($value) . "'";

\}

return $value;

\}

$con = mysql\_connect("localhost", "hello", "321");

if (!$con)

\{

die('Could not connect: ' . mysql\_error());

\}

// 进行安全的 SQL

$user = check\_input($\_POST\['user'\]);

$pwd = check\_input($\_POST\['pwd'\]);

$sql = "SELECT \* FROM users WHERE

user=$user AND password=$pwd";

mysql\_query($sql);

mysql\_close($con);

?>

这就是微学网-程序员之家为你提供的"php mysql\_real\_escape\_string函数用法与实例教程\_php基础"希望对你有所帮助.本文来自网络，转载请注明出处：http://www.weixuecn.cn/article/660.html

发表评论取消回复

表情：

评论列表（有 0 条评论，203人围观）

还没有评论，来说两句吧...

相关阅读

相关 PHP中uniqid函数的用法

在PHP编程中，uniqid函数是一个用于生成唯一标识符（UUID）的常用函数。它可以生成一个基于当前时间的唯一标识符，通常用于创建临时文件名、生成唯一的数据库主键或跟踪用户会

逃离我推掉我的手/ 2024年02月28日 02:07/ 0 赞/ 44 阅读

相关 PHP基础教程：学习计数器实例代码

在本篇文章中，我们将介绍PHP中一个基础的计数器实例代码。这个计数器可以用于记录某个事件发生的次数，并实时更新计数结果。下面是实现该功能的PHP代码： <?php

我就是我/ 2024年02月28日 01:59/ 0 赞/ 36 阅读

相关 PHP自学教程之PHP语法基础

一、PHP5.4的基本语法格式 > > > > > > > 1、PHP注释与语法标识 > > （1）、单行注释 // 来源于C++的注释 \ 来

ゞ浴缸里的玫瑰/ 2023年10月16日 19:48/ 0 赞/ 5 阅读

相关 PHP自学教程之PHP加密函数

数据加密的基本原理就是对原来的明文的文件或数据按某种算法进行处理，使其成为不可读的一定代码，通常称为“密文”，通过这样的途径来达到保护数据不被非法窃取和阅读目的。 PHP加密

左手的ㄟ右手/ 2023年10月16日 19:26/ 0 赞/ 47 阅读

相关 php类实例教程,php类的使用实例教程

php类的使用实例教程 class Template \{ var $tpl\_vars; var $tpl\_path; var $\_debug; /\\ \

傷城~/ 2023年01月14日 03:00/ 0 赞/ 175 阅读

相关 php array_filter() 函数的用法

php array\_filter函数的用法通过函数过滤数组中的元素过滤掉数组中为空的元素通过函数过滤数组中的元素 > array

怼烎@/ 2022年12月22日 04:47/ 0 赞/ 163 阅读

相关 stristr 函数 php,PHP中strrchr, strstr, stristr函数使用基础教程

string strrchr ( string haystack, string needle )返回haystack中最后一个needle(字符)所在位置以后的字符串如果

小鱼儿/ 2022年11月12日 08:28/ 0 赞/ 194 阅读

相关 php mysql_real_php mysql_real_escape_string函数用法与实例教程_php基础

$con = mysql\_connect("localhost", "hello", "321"); if (!$con) \{ die('Could not conn

柔情只为你懂/ 2022年11月05日 03:30/ 0 赞/ 204 阅读

相关 php中的stripos,php字符串函数stripos()的定义与用法

php 字符串函数stripos()的作用？字符串函数stripos()是查找字符串在另一字符串中第一次出现的位置，该函数是不区分大小写的。用起来是很方便的，与其相关的函数

末蓝、/ 2022年10月21日 11:42/ 0 赞/ 202 阅读

相关 PHP培训实战教程之PHP函数

<table style="border-collapse:collapse; border-spacing:0px; font-size:14px; word-wrap:br

本是古典何须时尚/ 2022年08月22日 00:22/ 0 赞/ 229 阅读