1、魔术引号
Magic Quote 打开后会在引号后面添加\,破坏路径,实现防御。
在php.ini文件中找到
magic_quotes_gpc = On 开启
magic_quotes_gpc = Off 关闭
2、做一些数据类型的判断
if(is_int($id)){
}
3、关键字过滤
过滤select、union、insert等关键字
str_replace('需要替换的字符','转换后的字符',需要替换的变量)
👍
利用idea产生javadoc:
图片! [] ()
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 25岁的心里话
· 闲置电脑爆改个人服务器(超详细) #公网映射 #Vmware虚拟网络编辑器
· 基于 Docker 搭建 FRP 内网穿透开源项目(很简单哒)
· 零经验选手,Compose 一天开发一款小游戏!
· 一起来玩mcp_server_sqlite,让AI帮你做增删改查!!