最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
PHP防止SQL注入的例子
时间：2022-06-24 15:42:49 编辑：袖梨 来源：一聚教程网
使用prepared以及参数绑定查询可根本性防止sql注入的发生：SQL语句与参数分批传输到sql服务器的方式让利用字符串拼接的SQL注入没有了施展空间。
基本上你有两种方式完成上述方法：
使用PDO:
$stmt = $pdo->prepare('SELECT * FROM employees WHERE name = :name');
$stmt->execute(array('name' => $name));
foreach ($stmt as $row) {
// do something with $row
}
2.使用MySQLi
$stmt = $dbConnection->prepare('SELECT * FROM employees WHERE name = ?');
$stmt->bind_param('s', $name);
$stmt->execute();
$result = $stmt->get_result();
while ($row = $result->fetch_assoc()) {
// do something with $row
}
正确的配置数据库连接
注意当你用PDO方式访问MySQLs时，使用真正的prepared 语句方式并不是默认设置。所以你必须禁止模拟prepared模式：
$dbConnection = new PDO('mysql:dbname=dbtest;host=127.0.0.1;charset=utf8', 'user', 'pass');
$dbConnection->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);
$dbConnection->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
以上语句中对错误模式的设置并不是必须的，但我强烈推荐加上它。这样脚本就不会因为数据库的”Fatal Error”而停止，而是抛出一个PDOExceptions,从而让你能够抓取到这个异常。
相关文章
- 时空猎人觉醒提升战力有哪些方法 12-22
- 百度云盘网页版登录入口-百度云盘官网网页版直连 12-22
- 代号妖鬼千疮百孔流怎么玩 12-22
- ozon中国卖家入驻指南-2026年ozon卖家官方入驻网址全收录 12-22
- 伊莫稀有伊莫如何捕捉 12-22
- 抖音极速版赚钱新入口-抖音短视频极速版下载领钱 12-22