偶然关注数据库安全有关问题，如下
程序员文章站
2022-05-29 23:18:36
...
偶然关注数据库安全问题，如下
一张表 id字段为主键 自增
如果要删除某条数据
那么
"delete from test where id=".$_POST['id']
问题就是有没有可能这样是不安全的
"delete from test where id=".$_POST['id']
$_POST['id'] = 2 or 1=1 之类的情况
会产生这种情况吗，导致全部删除
------解决方案--------------------
有啊，所以一般对数值类型也加引号
"delete from test where id='$_POST[id]'"
------解决方案--------------------
有可能。这就是常常说的防sql注入。转义特殊字符。
------解决方案--------------------
加引号后只要有转义处理就无可能
------解决方案--------------------
intval
------解决方案--------------------
方法一:在php.ini中设置:magic_quotes_gpc = Off
方法二: $str=stripcslashes($str)
一张表 id字段为主键 自增
如果要删除某条数据
那么
"delete from test where id=".$_POST['id']
问题就是有没有可能这样是不安全的
"delete from test where id=".$_POST['id']
$_POST['id'] = 2 or 1=1 之类的情况
会产生这种情况吗，导致全部删除
------解决方案--------------------
有啊，所以一般对数值类型也加引号
"delete from test where id='$_POST[id]'"
------解决方案--------------------
有可能。这就是常常说的防sql注入。转义特殊字符。
------解决方案--------------------
加引号后只要有转义处理就无可能
------解决方案--------------------
intval
------解决方案--------------------
方法一:在php.ini中设置:magic_quotes_gpc = Off
方法二: $str=stripcslashes($str)
声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn核实处理。
相关文章
相关视频