预防数据库攻击的正确做法 mysql_real_escape_string

最新推荐文章于 2024-09-15 08:03:51 发布

zaxzd

最新推荐文章于 2024-09-15 08:03:51 发布

阅读量395

点赞数 1

分类专栏： MYSQL 文章标签：数据库 mysql

本文链接：https://blog.csdn.net/zaxzdqd/article/details/54095665

版权

MYSQL 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

<?php
function check_input($value)
{
// 去除斜杠
if (get_magic_quotes_gpc())
  {
  $value = stripslashes($value);
  }
// 如果不是数字则加引号
if (!is_numeric($value))
  {
  $value = "'" . mysql_real_escape_string($value) . "'";
  }
return $value;
}

$con = mysql_connect("localhost", "hello", "321");
if (!$con)
  {
  die('Could not connect: ' . mysql_error());
  }

// 进行安全的 SQL
$user = check_input($_POST['user']);
$pwd = check_input($_POST['pwd']);
$sql = "SELECT * FROM users WHERE
user=$user AND password=$pwd";

mysql_query($sql);

mysql_close($con);
?>