php 防Sql注入函数的简单示例

人气：624 时间：2018-09-19

这篇文章主要为大家详细介绍了php 防Sql注入函数的简单示例，具有一定的参考价值，可以用来参考一下。

传入用户提交的参数时使用这段代码提供的函数先对参数进行处理，然后传入sql语句，
用：

mysqlquery("INSERT INTO table VALUES('" . sqlsanitize($_POST["variable") . "')");

替代：

mysqlquery("INSERT INTO table VALUES('" . $POST["variable"] . "'");

感兴趣的小伙伴，下面一起跟随四海网的小编罗X来看看吧。
经测试代码如下：


/**
 * 防止SQL注入的SQL代码。
 *
 * @param 
 * @arrange (512.笔记) www.q1010.com
 * 示例：mysql_query（'UPDATE table SET value =＆quot;'。sql_sanitize（＆quot;'SET id ='4'＆quot;）。'＆quot; WHERE id =＆quot; 1＆quot;'）;
 * 要求：PHP 4或更高版本
 **/
function sql_sanitize( $sCode ) {
 if ( function_exists( "mysql_real_escape_string" ) ) {  // If PHP version > 4.3.0
  $sCode = mysql_real_escape_string( $sCode );  // Escape the MySQL string.
 } else { // If PHP version < 4.3.0
  $sCode = addslashes( $sCode );    // Precede sensitive characters with a backslash \
 }
 return $sCode;       // Return the sanitized code
}


/***   代码来自四海网（www.q1010.com）   ***/

本文来自：http://www.q1010.com/173/447-0.html

注：关于php 防Sql注入函数的简单示例的内容就先介绍到这里，更多相关文章的可以留意四海网的其他信息。

关键词：防注入

您可能感兴趣的文章

上一篇：php 根据词频生成tag标签云的简单示例

下一篇：php 计算两个坐标（经度，纬度）之间的距离