• 技术文章 >后端开发 >php教程

    新手请问模糊查询怎样防止sql注入

    2016-06-13 12:51:31原创760

    新手请教模糊查询怎样防止sql注入
    //创建表模型
    $news_table=new news();
    //创建相应的适配器
    $db=$news_table->getAdapter();
    //准备好sql语句
    $sql=$db->quoteInto("select title,pubDate from news where title like '%$keyword_arr[0]%'");
    //获取结果集
    $res=$db->query($sql)->fetchAll();
    我需要模糊查询,有意要带%号,而且里面还有变量名$号,数组的下标运算符[]号,但又要防止别人用%之类的这些东西来Sql注入,这句话该怎么写啊??


    ------解决方案--------------------
    加一个 mysql_real_escape_string();
    不过mysql_real_escape_string不转义 % 和 _ 所以可以先 str_replace(),去掉不想要的符号。

    声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn核实处理。
    专题推荐:nbsp news sql string escape
    上一篇: php 有损用组件 解析word 下一篇:自己动手写 PHP MVC 框架(40节精讲/巨细/新人进阶必看)

    相关文章推荐

    • 聊聊PHP escapeshellarg函数使用的中文问题• PHP原生类的总结分享• 分享PHP函数使用小工具(附代码示例)• PHP安全编码总结(经验分享)• 非常全面!PHP常见漏洞代码总结!
    1/1

    PHP中文网