PHP+mysql防止SQL注入的方法小结
本文实例讲述了PHP+mysql防止SQL注入的方法。分享给大家供大家参考，具体如下：
SQL注入
例：脚本逻辑
$sql = "SELECT * FROM user WHERE userid = $_GET[userid] ";
案例1：
案例2：
案例3：
监控以下方法
SLEEP() — 一般的SQL盲注都会伴随SLEEP()函数出现，而且一般至少SLEEP 5秒以上
MID()
CHAR()
ORD()
SYSDATE()
SUBSTRING()
DATABASES()
SCHEMA()
USER()
VERSION()
CURRENT_USER()
LOAD_FILE()
OUTFILE/DUMPFILE
INFORMATION_SCHEMA
TABLE_NAME
fwrite()/fopen()/file_get_contents() — 这几个是PHP文件操作函数
应对方法：
1.mysql_escape_string() 转义特殊字符（(PHP 4 >= 4.3.0, PHP 5)）(mysql_real_escape_string必须先链接上数据库，否则会报错)
下列字符受影响：
\x00 //对应于ascii字符的NULL
\n //换行符且回到下一行的最前端
\r //换行符
\ //转义符
'
"
\x1a //16进制数
如果成功，则该函数返回被转义的字符串。如果失败，则返回 false。
2.addslashes(): 函数返回在预定义字符之前添加反斜杠的字符串 (stripslashes()实现字符串还原)
预定义的字符有：
单引号（'）
双引号（"）
反斜杠（\）
NULL
3.prepared statements(预处理机制)
<?php
$mysqli = new mysqli("example.com", "user", "password", "database");
if ($mysqli->connect_errno) {
echo "Failed to connect to MySQL: (" . $mysqli->connect_errno . ") " . $mysqli->connect_error;
}
/* Non-prepared statement */
if (!$mysqli->query("DROP TABLE IF EXISTS test") || !$mysqli->query("CREATE TABLE test(id INT)")) {
echo "Table creation failed: (" . $mysqli->errno . ") " . $mysqli->error;
}
/* Prepared statement, stage 1: prepare */
if (!($stmt = $mysqli->prepare("INSERT INTO test(id) VALUES (?)"))) {
echo "Prepare failed: (" . $mysqli->errno . ") " . $mysqli->error;
}
/* Prepared statement, stage 2: bind and execute */
$id = 1;
if (!$stmt->bind_param("i", $id)) {
echo "Binding parameters failed: (" . $stmt->errno . ") " . $stmt->error;
}
if (!$stmt->execute()) {
echo "Execute failed: (" . $stmt->errno . ") " . $stmt->error;
}
?>
更多关于PHP相关内容感兴趣的读者可查看本站专题：《php程序设计安全教程》、《php安全过滤技巧总结》、《PHP运算与运算符用法总结》、《PHP基本语法入门教程》、《php面向对象程序设计入门教程》、《php字符串(string)用法总结》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》
希望本文所述对大家PHP程序设计有所帮助。
相关文章
下面小编就为大家介绍一下mac 下安装php7全过程。具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2018-03-03
这篇文章主要介绍了php的ZipArchive类用法实例,较为详细的讲述了ZipArchive类操作zip文件的方法,需要的朋友可以参考下2014-10-10
php基础知识:类与对象(5) static...2006-12-12
这篇文章主要介绍了给WordPress的文章添加关键词及关键词的SEO优化方法,突出关键词在搜寻结果中的作用,需要的朋友可以参考下2016-03-03
如果你的网站或者博客上有内链的Facebook页面，你或许想知道拥有多少粉丝，下面php可以帮助你查看Facebook粉丝数2014-01-01
本文给大家分享的是使用php实现单条件以及多条件查询的代码及示例，非常实用，有需要的小伙伴可以参考下2017-02-02
这篇文章主要介绍了PHP中require和include路径问题详解,十分详细，需要的朋友可以参考下2014-12-12
验证码的用途就不用多说了，之前也写了一篇关于PHP验证码的文章，PHP 验证码的实现。但是没有封装成类。下面就介绍一个PHP的一个验证码类。2011-07-07
这篇文章主要介绍了php设计模式中的适配器模式，使用php实现适配器模式，感兴趣的小伙伴们可以参考一下2015-12-12
PHP基于ICU扩展intl快速实现汉字转拼音及按拼音首字母分组排序的方法
这篇文章主要介绍了PHP基于ICU扩展intl快速实现汉字转拼音及按拼音首字母分组排序的方法,结合实例形式分析了ICU扩展intl的实现方法与拼音转换、排序等相关操作技巧,需要的朋友可以参考下2017-05-05
最新评论