php 自带sql防注入函数,php 防Sql注入函数的简单示例

这篇文章主要为大家详细介绍了php 防Sql注入函数的简单示例，具有一定的参考价值，可以用来参考一下。

传入用户提交的参数时使用这段代码提供的函数先对参数进行处理，然后传入sql语句，

用：

mysqlquery("INSERT INTO table VALUES('" . sqlsanitize($_POST["variable") . "')");替代：

mysqlquery("INSERT INTO table VALUES('" . $POST["variable"] . "'");

感兴趣的小伙伴，下面一起跟随512笔记的小编罗X来看看吧。

经测试代码如下：

/**

* 防止SQL注入的SQL代码。

*

* @param

* @arrange (512.笔记) www.512pic.com

* 示例：mysql_query('UPDATE table SET value =＆quot;'。sql_sanitize(＆quot;'SET id ='4'＆quot;)。'＆quot; WHERE id =＆quot; 1＆quot;');

* 要求：PHP 4或更高版本

**/

function sql_sanitize( $sCode ) {

if ( function_exists( "mysql_real_escape_string" ) ) { // If PHP version > 4.3.0

$sCode = mysql_real_escape_string( $sCode ); // Escape the MySQL string.

} else { // If PHP version < 4.3.0

$sCode = addslashes( $sCode ); // Precede sensitive characters with a backslash \

}

return $sCode; // Return the sanitized code

}

/*** 代码来自512笔记(www.512pic.com) ***/

注：关于php 防Sql注入函数的简单示例的内容就先介绍到这里，更多相关文章的可以留意512笔记的其他信息。

关键词：防注入