PHP簡單預防sql注入的方法

本文實例講述了PHP簡單預防sql注入的方法。分享給大家供大家參考，具體如下：

出現sql注入一般都是因為語法不規范不嚴謹造成的，問題出現在sql語句上，而起決定性的是quote（'）。如下：

$sql = "delete from table where id ='$id'" ;

正常提交的話就是刪除一條數據，若id提交的是（1 ' or 1 #）,那麼sql語句就變成了

delete from table where id = '1'or 1 #';

這樣的話就會把整個表給刪掉，造成無法挽回的結果。

既然問題出現在quote上，那麼只要將其轉義即可（\'）

php提供兩個函數使用

addslashes($str)
//建議使用下面的，可以避免出現字符集問題
mysql_real_escape_string($str,$link)
//避免整型數據可能不被sql增加引號，強制在轉換後的數據使用引號包裹
function($str){
  return "'".mysql_real_escape_string($str,$this->link)."'";
}

更多關於PHP相關內容感興趣的讀者可查看本站專題：《php程序設計安全教程》、《php安全過濾技巧總結》、《PHP運算與運算符用法總結》、《PHP網絡編程技巧總結》、《PHP基本語法入門教程》、《php操作office文檔技巧總結(包括word,excel,access,ppt)》、《php面向對象程序設計入門教程》、《php字符串(string)用法總結》、《php+mysql數據庫操作入門教程》及《php常見數據庫操作技巧匯總》

希望本文所述對大家PHP程序設計有所幫助。