Maison > développement back-end > tutoriel php > 对于Get 失去的String数据要进行怎样的预处理才安全

对于Get 失去的String数据要进行怎样的预处理才安全

WBOY
Libérer: 2016-06-13 13:21:44
original
1018 Les gens l'ont consulté

对于Get 得到的String数据要进行怎样的预处理才安全
get到一串字符,然后想放到SQL Where `项目`=$_GET["xxxxx"] 语句里面,然后在MySQL查找信息
怎样处理才安全

我想要get到的这个string只剩下数字和英文字母.

------解决方案--------------------
那你把不是字母和数字的字符处理掉
------解决方案--------------------
http://www.w3school.com.cn/php/func_mysql_real_escape_string.asp

http://www.w3school.com.cn/php/func_string_addslashes.asp

自定义过虑函数
------解决方案--------------------

探讨

引用:

那你把不是字母和数字的字符处理掉


是啊是啊就是这样
Étiquettes associées:
source:php.cn
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Tutoriels populaires
Plus>
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal