PHP防止SQL注入的例子

时间:2024-09-25 09:46:01 PHP 我要投稿
  • 相关推荐

PHP防止SQL注入的例子

  防止SQL注入是我们程序开发人员必须要做的事情了,今天我们就来看一篇关于PHP防止SQL注入的例子,具体的实现防过滤语句可以参考以下方法。

  使用prepared以及参数绑定查询可根本性防止sql注入的发生:SQL语句与参数分批传输到sql服务器的方式让利用字符串拼接的SQL注入没有了施展空间。

  基本上你有两种方式完成上述方法:

  使用PDO:

  $stmt = $pdo->prepare('SELECT * FROM employees WHERE name = :name');

  $stmt->execute(array('name' => $name));

  foreach ($stmt as $row) {

  // do something with $row

  }

  2.使用MySQLi

  $stmt = $dbConnection->prepare('SELECT * FROM employees WHERE name = ?');

  $stmt->bind_param('s', $name);

  $stmt->execute();

  $result = $stmt->get_result();

  while ($row = $result->fetch_assoc()) {

  // do something with $row

  }

  正确的配置数据库连接:

  注意当你用PDO方式访问MySQLs时,使用真正的prepared 语句方式并不是默认设置。所以你必须禁止模拟prepared模式:

  $dbConnection = new PDO('mysql:dbname=dbtest;host=127.0.0.1;charset=utf8', 'user', 'pass');

  $dbConnection->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);

  $dbConnection->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

  以上语句中对错误模式的设置并不是必须的,但我强烈推荐加上它。这样脚本就不会因为数据库的”Fatal Error”而停止,而是抛出一个PDOExceptions,从而让你能够抓取到这个异常。

【PHP防止SQL注入的例子】相关文章:

PHP对象注入的实例分析03-15

SQL优化大全03-08

oracle的sql语句01-21

SQL语句的理解原则03-30

SQL查询语句大全04-25

关于php面试宝典及PHP面试技巧04-02

sql语句的各种模糊查询03-30

mysql SQL语句积累参考03-30

执行sql原理l分析03-30