PHP能用sprintf函数来防止SQL注入吗？

shanwei4817

于 2017-01-02 17:43:49 发布

阅读量239

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/shanwei4817/article/details/53980786

本文讨论了一段使用sprintf函数拼接SQL查询语句的代码，并对其能否有效防止SQL注入进行了疑问。该代码通过字符串拼接的方式来构造SQL查询，这种方式可能会引入安全隐患。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

$sql = sprintf("select count(*) as qty from t_user where f_uid='%s' and f_password='%s'",$password,$userAccount);

这句话能挡住SQL注入吗？

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。