重蔚php学习第三十三天——解决sql注入攻击问题
什么是sql注入攻击？
上面代码主要用于验证用户名是否正确，主要需要数据库的查询，如果用户在文本框中：输入：韦小宝
select * from user where username=’韦小宝’
但如果，用户在文本框中输入：
那么，sql语句的组合就变成：
以上就是sql注入攻击的一种。
2.如何解决？
1）由于sql中的单引号的特殊性，所以我们要对用户输入的内容进行过滤。
如果，用户输入的内容中包含字符“’”,”””,”\”这些特殊字符时，会进行自动转义，在特殊字符前面加上“\”
2）在php. ini 配置文件中，可以配置用户提交数据的魔术转义
这个选项如果开启：magic_quotes_gpc=on
会对用户提交的数据自动进行转义
4）使用自动过滤函数，对用户提交的数据($_POST、$_GET)进行过滤
第一种：过于麻烦，如果表单内元素比较多，实现过程麻烦
第二种：由于高版本中会默认关闭此选项，我们对服务器往往没有配置权限
定义公共文件，封装魔术转义函数
在处理表单或url数据的php页面中：
相关文章
本站已关闭游客评论，请登录或者注册后再评论吧~
热门文章
保利为什么叫央企之王(保利是国企还是央企)
2022-07-06
恢复外国人入境时间表(中国取消14天隔离政策了吗)
2021-06-19
香港哪些明星是反港分子(已背叛祖国的明星名单)被国家拉入黑名单明星
2021-04-20
身份造假与销售话术(记者卧底世纪佳缘 揭秘“红娘”)
2021-12-08
PyCharm怎么连接配置mysql数据库?
2021-06-29
如何将cda格式文件转换为mp3格式(cda格式怎么转换成mp3)
2021-12-11