php什么函数可以防止SQL注入
php什么函数可以防止SQL注入
内容导读
收集整理的这篇技术教程文章主要介绍了php什么函数可以防止SQL注入，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含837字，纯文字阅读大概需要2分钟。
内容图文
不要相信用户的在登陆中输入的内容，需要对用户的输入进行处理
SQL注入：（推荐学习：PHP编程从入门到精通）
' or 1=1 #
防止SQL注入的几个函数：
addslashes($string)：用反斜线引用字符串中的特殊字符' "
$username=addslashes($username);
mysql_escape_string($string)：用反斜杠转义字符串中的特殊字符，用于mysql_query()查询。
$username=mysql_escape_string($username);
mysql_real_escape_string($string)：转义SQL语句中使用的字符串中的特殊字符，并考虑到连接的当前字符集，需要保证当前是连接状态才能用该函数，否则会报警告。 不转义%与_
$username=mysql_real_escape_string($username);
例如：
<?php $clean = array();$mysql = array();$clean['last_name'] = "O'Reilly";$mysql['last_name'] = mysql_real_escape_string($clean['last_name']);$sql = "INSERT
INTO
user (last_name)
VALUES ('{$mysql['last_name']}')"; ?>以上就是php什么函数可以防止SQL注入的详细内容，更多请关注Gxl网其它相关文章！
内容总结
以上是为您收集整理的php什么函数可以防止SQL注入全部内容，希望文章能够帮你解决php什么函数可以防止SQL注入所遇到的程序开发问题。 如果觉得技术教程内容还不错，欢迎将网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
