PHP中的SQL注入和防御

什么是SQL注入 ？
程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。

攻击者可以提交一段精心构造的数据库查询代码，根据返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。

受影响的系统：对输入的参数不进行检查和过滤的系统。

来看下我自己编写的PHP一个登录的界面 完全没有过滤的

看这段代码对用户输入的数据完全没有过滤 就直接进入数据库查询了

这里密码是随意输入的 就直接绕过了限制

登录成功

这句代码在数据库里面是这样的

就直接查询出来了所有的数据 因为or 1=1永远是真,所以条件会成立。就会输出所有的数据

防御方法的话我是直接过滤的 不废话看代码！

用了这几个函数来过滤,addslashes是过滤字符串特殊符号知之前加了一个反斜杠 

这样的话 我刚才那样构造payload不能成功了

mysql_real_escape_string是对字符串中的'"\ \r \n 字符进行转义

我也不知道这样函数的用法对不对.请大家有啥意见多多指出.

小弟第一次写文章,大佬们多多指教.