·您现在的位置： 云翼网络 >> 文章中心 >> 网站建设 >> 网站建设开发 >> php网站开发 >> PHP搜索中的sql注入

【如有意向点此提交需求】关于我们

PHP搜索中的sql注入

作者：佚名      php网站开发编辑：admin      更新时间：2022-07-23
php搜索中的sql注入

-----------------------------------------------------------------------------------------

防止查询的sql攻击 => 对关键词进行过滤（代码局部）

$k = $_REQUEST['k'];

$k = addslashes($k);　　//转义:单引号，双引号，反斜线，NULL

$k = str_replace('%', '\%', $k);

$k = str_replace('_', '\_', $k);

$sql = "select * from users where name like '%$k%'";

if(!empty($k)){

　　$res = MySQL_query($sql, $con) or die(mysql_error());

　　if($row = mysql_fetch_assoc($res)){

　　　　foreach($row as $k=>$v){

　　　　　　echo $row[$k].':'.$row[$v].'<br />';

　　　　}

　　}

}else{

　　echo '******';

}

Link: http://www.cnblogs.com/farwish/p/3803811.html

@黑眼诗人　<www.farwish.com>