问题遇到情况为
那时我进行数据库录入
有一些数据为全数字
并且长度很长
然后我录入数据库一直出错
最后发现是之前为了避免注入那些
我在数据前面进行了一次intval
然后数据太大,就转化整形错误
导致录入数据库错误
最后我用判断字符串是否全为正式来避免注入,不进行整形转化
inval 与(int)最大长度为20位数左右,具体多少忘记了
数据超过长度会按最大值或者最小值来显示
本文记录了在数据库录入过程中遇到的问题:当尝试插入过长的数字数据时发生错误。作者原本使用 intval 进行数据类型转换以防止 SQL 注入攻击,但此方法无法处理超过 20 位数的数值。最终解决方案是通过检查字符串是否全部由数字组成来避免 SQL 注入风险,而非强制转换为整型。
问题遇到情况为
那时我进行数据库录入
有一些数据为全数字
并且长度很长
然后我录入数据库一直出错
最后发现是之前为了避免注入那些
我在数据前面进行了一次intval
然后数据太大,就转化整形错误
导致录入数据库错误
最后我用判断字符串是否全为正式来避免注入,不进行整形转化
inval 与(int)最大长度为20位数左右,具体多少忘记了
数据超过长度会按最大值或者最小值来显示
450

被折叠的 条评论
为什么被折叠?