2回答
MySQLi准备好的语句是否足以防止SQL注入？
php、security、mysqli、prepared-statement、sql-injection
我正在寻找特定于MySQLi扩展的视角。谢谢你的帮助！
浏览 6提问于2015-11-17得票数 1
1回答
这看起来是不是很愚蠢？将2个表单域安全地插入mysql数据库
php、mysql、sql、html
mysql_real_escape_string($subsc_name); $sqlsubscribers WHERE subsc_name='$subsc_name' and subsc_email='$subsc_email'";
//
浏览 0提问于2014-01-28得票数 0
2回答
PHP参数化查询使用mysql_query函数和安全性？
php、mysql
现在，我想插入一些数据，所以我正在查看mysql_query函数，只是不知道如何发送一个参数化查询来防止SQL。
浏览 2提问于2012-12-08得票数 4
回答已采纳
2回答
在搜索表(PHP)中显示结果
php、search-form
这可能是以前有人问过的，请随便联系我或其他什么，我只是找不到我到底想要什么。我非常肯定，我只需要使用IF语句，但我对PHP不太熟悉，也不知道如何正确地显示代码。$query = "SELECT * FROM search WHERE isbn='$isbn' OR bookname='$bookname' OR author='$author' OR category='$cat
浏览 0提问于2015-10-04得票数 2
4回答
防止SQL注入- PDO，mysqli
php、mysql、sql、pdo、sql-injection
“使用PDO”“使用加号。”
"$_POST" and "$_GET" variables??SQL query？$sql = "select * from user";$sql = "insert into user (
浏览 6提问于2012-08-07得票数 2
2回答
在PHP中使用准备好的语句/存储过程时，如何防止SQL注入？
php、mysql、security、pdo、sql-injection
自阅读此以来，我一直在研究如何更好地防止PHP/mysql中的sql注入，而不仅仅是使用mysqli/mysql真正的转义。我看过这个非常好的线程
我经常在桌面/内部工具上做ms sql server的内容，我们总是编写存储过程来防止这种情况，所以我使用PDO 阅读了PHP/mysql中的等价物。如果应用程序只使用已准备好的语句，则开发人员可以确保不会发生SQL注入(但是，如果使用未转义的输入构
浏览 3提问于2011-06-30得票数 4
回答已采纳
3回答
Mysqli_escape_string或准备好的语句如何将我从SQL注入中拯救出来
php、mysqli、prepared-statement、sql-injection
我读了很多关于SQL注入的Stack over flow的论坛和答案。为了防止这一切
Q1。我在这里想知道的是，如何将数
浏览 3提问于2014-06-26得票数 0
回答已采纳
1回答
是否转换为安全PDO语句？
php、mysql、pdo、mysqli、sql-injection
谁能告诉我如何使用PDO将我当前的UPDATE tablename SET column转换成安全可靠的语句，以防止SQL注入？我试图更好地理解绑定和PDO，但在使用PDO进行设置时遇到了问题。php
$db = mysqli_connect("hostname", "username", "password", "dbname");
$username
浏览 1提问于2012-10-26得票数 0
回答已采纳
1回答
如何防止SQL注入？
php、mysql
`userid` = '$userid' $result = mysqli_query($con, $UpdateQuery);
代码正在工作，但现在我担心的是sql嵌入(不仅是不好的类型，还包括用户在任何表单字段中包括分号)。因此，为了避免重复，我可以问一条关于如何对像上面显示的更新查询那样的PDO问题的线索吗？(我的php来自mysql_日！)我确实在这里找到了另一个看起来更有趣的(至少在我看来)： (当然，一旦你知道了PHP对象，也就是PDO
浏览 1提问于2013-11-07得票数 0
回答已采纳
5回答
PHP SQL注入预防技术
php、sql-injection
我开始考虑保护我的输入不受SQL注入的影响。我已经读到了PDO和mysqli，并将使用这些技术。当我研究防止SQL注入时，我想到了一种技术。这种技术会阻止大量的SQL注入吗？
谢谢你的帮助。
浏览 0提问于2012-05-12得票数 0
回答已采纳
1回答
如何在php中正确检查用户输入？
php、validation
我有一个检查用户输入的函数，我想知道它是否可以防止所有这种攻击。另外，如果我想把这个函数包含在每个需要它的页面上，我可以把它放在一个自己的php页面中，然后在需要的地方' include ()‘它。
浏览 1提问于2011-12-30得票数 1
回答已采纳
2回答
没有脚本注入、html等吗？
php、regex、validation
我正在寻找一个正则表达式，以确保没有男孩在我不想要的东西，我用PHP制作的留言簿。例如脚本、sqlinjections、html等，但我仍然希望用户能够使用尽可能多的字符(例如:)(/?!.，"&-_)，而不会降低站点的安全性。
浏览 1提问于2012-11-14得票数 0
回答已采纳
2回答
如何防止二阶SQL攻击？
php、sql、xss、sql-injection、code-injection
我在任何地方都使用PHP进行查询，但我读到，在非常罕见的情况下，仍然可能存在“二阶注入”，其中存储了一个不安全的变量，然后在另一个语句中使用时执行。是否可能有一个只有字母数字字符、空格和一个破折号的SQL注入？我知道您仍然可以在1条语句内进行注入，但我能确认PHP中的多条语句不会出现问题吗？
浏览 5提问于2012-03-22得票数 4
回答已采纳
1回答
我有一个HTML表单用于更新数据库中的内容，如果我在表单的输入字段中键入单引号，sql更新将失败
php、html、mysql、database
empty($getTitle1)){ mysqli_query($connect, "UPDATE specials SET description='$getDesc1' WHEREempty($getPrice1)){
mysqli_que
浏览 1提问于2014-06-05得票数 0
1回答
执行SQL查询的HTML文本区域
php、html、mysql、sql、phpmyadmin
我想知道如何制作一个<textarea>，在那里我可以编写一个SQL查询，并执行它？就像PHPMyAdmin一样。
有没有可能做这样的东西？
浏览 0提问于2017-01-04得票数 1
2回答
删除特殊字符
php、mysql
我正在尝试从字符串中删除特殊字符。但是，输入的是' (例如在单词don't中，脚本失败)。$content=$_POST[content];
$string = str_replace(' ', '-', $content); // Replaces all spaces with hyphens.
$string = preg_replac
浏览 1提问于2015-08-06得票数 2
回答已采纳
2回答
php mysql不验证记录是否存在
php、mysql
$eMailAddress = $_POST['eMailAddress'];
echo "Sorry your
浏览 0提问于2017-10-17得票数 0
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号