php笔记

最新推荐文章于 2025-08-22 22:06:21 发布

weixin_33928137

最新推荐文章于 2025-08-22 22:06:21 发布

阅读量50

点赞数

CC 4.0 BY-SA版权

文章标签： php python

原文链接：https://my.oschina.net/u/582995/blog/110713

2019独角兽企业重金招聘Python工程师标准>>>

今天开始学习php了就做了一点点内容先整理整理

<?php
error_reporting(E_ALL);
$msg = isset($_POST["m"]) ? $_POST["m"] : '';
$date = isset($_POST["d"]) ? $_POST["d"] : '';
$username = isset($_POST["u"]) ? $_POST["u"] : '';
if($msg){
$conn=mysql_connect("localhost","root","admin");
mysql_select_db("eleven-s", $conn);
mysql_query("set names 'utf8'");
if(!$conn){die('error: ' . mysql_error());}
$sql="SELECT id FROM user where username='".addslashes($username)."' ";
$result=mysql_query($sql);
$userInfo = mysql_fetch_assoc($result);
$userId = $userInfo['id'];
// var_dump($sql);
$sql="INSERT INTO msg (user_id,msg_content,msg_date) VALUES ($userId,'$msg','$date')";
$result=mysql_query($sql);
var_dump($result);
mysql_close($conn);
}
?>

首先呢是单引号'和双引号"的应用
1，php会解析双引号的内容
例如$a = "11";
        $b = "aaaaaa$a";
      $c = 'aaaaaa$a';
      打印出来的 $b 是 aaaaaa11 ; 而 $c 是 aaaaa$a
php传递参数不加引号的时候是表示整型  传递的参数是字符串必须加单引号

2，申明一个变量是要用isset(); 原因有很多这样安全多了麻烦少了

3，是防注入用到了addslashes();

4，判断字符串是不是空不要用 if(strlen($str)>0) 直接 if($str) 后者性能好很多

5，mysql_close($conn);是必须得开始就得有这样的好习惯！

转载于:https://my.oschina.net/u/582995/blog/110713