本文實例講述了PHP簡單預防sql注入的方法。分享給大家供大家參考，具體如下：
出現sql注入一般都是因為語法不規范不嚴謹造成的，問題出現在sql語句上，而起決定性的是quote（'）。如下：
$sql = "delete from table where id ='$id'" ;
正常提交的話就是刪除一條數據，若id提交的是（1 ' or 1 #）,那么sql語句就變成了
delete from table where id = '1'or 1 #';
這樣的話就會把整個表給刪掉，造成無法挽回的結果。
既然問題出現在quote上，那么只要將其轉義即可（/'）
php提供兩個函數使用
addslashes($str)//建議使用下面的，可以避免出現字符集問題mysql_real_escape_string($str,$link)//避免整型數據可能不被sql增加引號，強制在轉換后的數據使用引號包裹function($str){ return "'".mysql_real_escape_string($str,$this->link)."'";}希望本文所述對大家PHP程序設計有所幫助。
新聞熱點
疑難解答
圖片精選
