用PHP连接MySQL数据库时，预防数据库攻击的代码

浏览数：23 / 时间：2015年06月12日 
<?php
function check_input($value)
{
// 去除斜杠
if (get_magic_quotes_gpc())
  {
  $value = stripslashes($value);
  }
// 如果不是数字则加引号
if (!is_numeric($value))
  {
  $value = "‘" . mysql_real_escape_string($value) . "‘";
  }
return $value;
}

$con = mysql_connect("localhost", "hello", "321");
if (!$con)
  {
  die(‘Could not connect: ‘ . mysql_error());
  }

// 进行安全的 SQL
$user = check_input($_POST[‘user‘]);
$pwd = check_input($_POST[‘pwd‘]);
$sql = "SELECT * FROM users WHERE
user=$user AND password=$pwd";

mysql_query($sql);

mysql_close($con);
?>

参见http://www.w3school.com.cn/php/func_mysql_real_escape_string.asp

用PHP连接MySQL数据库时，预防数据库攻击的代码,古老的榕树,5-wow.com

郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。

标签： c t color http string it java class a word 代码 c t color http string it java class a word 代码

相关文章

随机文章

您可能还喜欢

您可能还喜欢