欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识！
您现在的位置是： 首页  >  后端开发

PHP能用sprintf函数来防止SQL流入吗

程序员文章站 2022-03-18 22:53:16
...
PHP能用sprintf函数来防止SQL注入吗？
$sql = sprintf("select count(*) as qty from t_user where f_uid='%s' and f_password='%s'",$password,$userAccount);

这句话能挡住SQL注入吗？
sql注入
------解决方案--------------------
不能，SQL注入的关键在于引号，而sprintf()不会去处理引号。
PHP能用sprintf函数来防止SQL流入吗

声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn核实处理。

相关文章

相关视频

网友评论

文明上网理性发言，请遵守 新闻评论服务协议

我要评论
  • PHP能用sprintf函数来防止SQL流入吗

    • 专题推荐

    相关标签： nbsp sprintf SQL password userAccount

    上一篇： 一个PHP生成短网址函数

    下一篇： python 时间格式化

    推荐阅读