php - 开始使用 MySQL

Question

我有一个网站，当前会在留下评论时收集信息(姓名、号码等...)，但现在我只有一个 PHP 脚本，它使用 mail( ) 函数。我不知道 MySQL 是否极端，但我想要一种将他们的信息放入某种数据库的方法。谢谢!

Answer 1

如果您确实使用数据库，请非常小心互联网上的 PHP 教程。他们中的大多数人都有糟糕的示例代码，永远不要使用(大多数人认为 sql injections 是发生在其他人身上的问题)。

如果您确实选择了 MySql，我建议您不要使用 php mysql 扩展(即不要使用启动 mysql_ 的函数)。使用 mysqli或 pdo扩展。这些使代码更加万无一失，如果使用正确，应该会自动去除可能导致 sql 注入(inject)的输入。

在我看来，如果您对数据库做任何事情，无论您最终使用的是什么数据库，您都必须了解 sql 注入(inject)。使用我推荐的 php 扩展应该有助于防止它们，但它不能替代理解为什么你不应该将用户控制的值直接组合到 sql 查询中。