PHP sql注入漏洞修复(字符串型)

最新推荐文章于 2024-09-28 09:17:04 发布

weixin_30443895

最新推荐文章于 2024-09-28 09:17:04 发布

阅读量63

点赞数

CC 4.0 BY-SA版权

文章标签： php

原文链接：http://www.cnblogs.com/xiaoCon/p/3155463.html

本文介绍了一种使用PHP addslashes函数来防止SQL注入攻击的方法，并通过一个示例代码展示了如何在查询中安全地使用用户输入。

上一篇说了数字型的的SQL注入修复，这篇继续加个字符串型的修复方法吧。其实就是一个函数。

虽然没在真实场景遇到过，但是我觉得应该有效。

<?php

$username=addslashes($_GET['username']);
//echo $user_id;

if(isset($user_id)){
   $result=mysql_query("select * from web_sec where username='$username'");
   while($row=mysql_fetch_object($result)){
       echo $row->['user_id'];
       echo $row->['target_name'];
       echo $row->['domain'];
       echo $row->['bug_number'];
   }   
}

?>