php中addslashes函数与sql防注入
更新时间：2014年11月17日 10:07:13 投稿：shichen2014
这篇文章主要介绍了php中addslashes函数与sql防注入,实例讲述了采用addslashes函数对于sql防注入的用处,对于PHP安全程序设计来说具有不错的参考借鉴价值,需要的朋友可以参考下
本文实例讲述了php中addslashes函数与sql防注入。分享给大家供大家参考。具体分析如下：
addslashes可会自动给单引号,双引号增加\\\\\\,这样我们就可以安全的把数据存入数据库中而不黑客利用,参数'a..z'界定所有大小写字母均被转义,代码如下:
复制代码 代码如下:
echo addcslashes('foo[ ]','a..z'); //输出：foo[ ]
$str="is your name o'reilly?"; //定义字符串，其中包括需要转义的字符
echo addslashes($str); //输出经过转义的字符串
$str="is your name o'reilly?"; //定义字符串，其中包括需要转义的字符
echo addslashes($str); //输出经过转义的字符串
定义和用法:addslashes() 函数在指定的预定义字符前添加反斜杠.
这些预定义字符是:单引号 ('),双引号 ("),反斜杠 (),null
语法:addslashes(string),当然这个函数更安全,实例代码如下:
复制代码 代码如下:
$str="<a href='test'>test</a>"; //定义包含特殊字符的字符串
$new=htmlspecialchars($str,ent_quotes); //进行转换操作
echo $new; //输出转换结果
//不过输出时要用到
$str="jane & 'tarzan'"; //定义html字符串
echo html_entity_decode($str); //输出转换后的内容
echo "<br/>";
echo html_entity_decode($str,ent_quotes); //有可选参数输出的内容
$new=htmlspecialchars($str,ent_quotes); //进行转换操作
echo $new; //输出转换结果
//不过输出时要用到
$str="jane & 'tarzan'"; //定义html字符串
echo html_entity_decode($str); //输出转换后的内容
echo "<br/>";
echo html_entity_decode($str,ent_quotes); //有可选参数输出的内容
希望本文所述对大家的PHP程序设计有所帮助。
相关文章
PHP5全版本绕过open_basedir读文件脚本漏洞详细介绍
这篇文章主要介绍了PHP5全版本绕过open_basedir读文件脚本漏洞详细介绍,这个漏洞很久之前（大概5年前）被提出来了,到现在的最新版本中依然存在,需要的朋友可以参考下2015-01-01
这篇文章主要介绍了php中文乱码和html中文乱码的解决方案,文中通过代码示例给大家详细的介绍了乱码原因和解决方案,并具有一定的参考价值,需要的朋友可以参考下2023-12-12
这篇文章主要介绍了php中substr()函数参数说明及用法,以实例形式深入分析了substr()函数中的各个参数的含义,并举例说明了其对应的用法,需要的朋友可以参考下2014-11-11
这篇文章主要介绍了PHP_Cooikes不同页面无法传递的解决方法,需要的朋友可以参考下2014-03-03
这篇文章介绍的内容是关于Mac上通过docker配置PHP开发环境，有着一定的参考价值，现在分享给大家，有需要的朋友可以参考一下。2021-05-05
最近开发中遇到一个问题，程序第4行会请求一个url，通过查找相关的资料发现有多种方法，本文给大家介绍了关于php中请求url的五种方法，分别是用fopen()函数、file()函数、file_get_contents()函数、curl() 请求远程url数据和exec() 执行命令行命令，下面来一起看看吧。2017-07-07
这篇文章主要介绍了php实现json编码的方法,实例分析了php实现json编码转换的相关技巧,具有一定参考借鉴价值,需要的朋友可以参考下2015-07-07
这篇文章主要介绍了PHP获取当前相对于域名目录的方法,可实现从URL中拆分出目录名的功能,需要的朋友可以参考下2015-06-06
这篇文章主要介绍了php实现Mongodb自定义方式生成自增ID的方法,实例分析了Mongodb自增字段的实现技巧与对应php操作方法,需要的朋友可以参考下2015-03-03
Look And Say序列，简单的说就是根据你看到的数字，写出下一个数字2011-05-05
最新评论