防范SQL注入漏洞攻击
摘要：
原理：通过拼sql语句，在输入框里输入' ; SHOW TABLES;注入这样的代码，防范：你把全部的特殊符号都过滤掉（如单引号，双引号），自然就不会被注入使用mysql_real_escape_string()函数在数据库操作的代码中用这个函数mysql_real_escape_string()可以将代码中特殊字符过滤掉，如引号等。如下例：$t_username = str_replace(" ", "", $_POST['t_username']);$t_username = mysql_real_escape_string( 阅读全文
posted @ 2013-09-13 22:40 防空洞123 阅读(188) 评论(0) 推荐(0) 编辑
