php - 如何防止sql注入(inject)？无需修改 SQL 查询-6ren

php - 如何防止sql注入(inject)？无需修改 SQL 查询

转载作者：可可西里更新时间：2023-11-01 08:39:41

<分区>

如果用户输入未经修改就插入到 SQL 查询中，则应用程序容易受到 SQL 注入(inject)攻击，如以下示例所示:

$unsafe_variable = $_POST['user_input']; 

mysql_query("INSERT INTO `table` (`column`) VALUES ('$unsafe_variable')");

那是因为用户可以输入类似值的东西'); DROP TABLE table;--，查询变为:

INSERT INTO `table` (`column`) VALUES('value'); DROP TABLE table;--')

可以做些什么来防止这种情况发生？

可可西里

个人简介

我是一名优秀的程序员,十分优秀！

作者热门文章

滴滴打车优惠券免费领取

全站热门文章