- 博客(3)
- 收藏
- 关注
原创 保护数据避免SQL注入
SQL注入所利用的漏洞是没有验证表单域中可能出现的危险字符,危险字符是指可能改变一个SQL查询实质的字符,如逗号,引号或–注释符。 解决方案如下:1.利用trim()利用PHP内置函数可以容易地去除前导或末尾的空格。2.利用mysqli_real_escape_string()能够找出所有可能有问题的字符,将危险字符转义,使它不能有意地影响查询的执行。这些字符仍然能做为数据出现在表单域里面。
2017-05-03 16:53:06 348
转载 表单中input name属性有无[]的区别
本文转自http://www.awaimai.com/2076.html最近在看headfirst PHP&MySQL,第215页中的第一行代码有点看不懂,在网上找到这篇文章,顿时解惑。Form提交有个小技巧,应用中灵活使用可以起到事半功倍的效果。这个技巧就是input数组提交。1. input数组如下一个表单:<input type="text" name="username[]" value
2017-05-02 16:09:34 8727
转载 欢迎使用CSDN-markdown编辑器
欢迎使用Markdown编辑器写博客本Markdown编辑器使用StackEdit修改而来,用它写博客,将会带来全新的体验哦:Markdown和扩展Markdown简洁的语法代码块高亮图片链接和图片上传LaTex数学公式UML序列图和流程图离线写博客导入导出Markdown文件丰富的快捷键快捷键加粗 Ctrl + B 斜体 Ctrl + I 引用 Ctrl
2017-03-28 11:13:55 125
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人