php防止sql注入之过滤分页参数实例

 更新时间:2014年11月03日 10:30:43   投稿:shichen2014   我要评论
这篇文章主要介绍了php防止sql注入中过滤分页参数的方法,实例展示了针对分页参数的数值判断问题,是非常具有实用价值的技巧,需要的朋友可以参考下

本文实例讲述了php防止sql注入中过滤分页参数的方法。分享给大家供大家参考。具体分析如下:

就网络安全而言,在网络上不要相信任何输入信息,对于任何输入信息我们都必须进行参数过滤。对此,我们先来看看下面的实例:

复制代码 代码如下:
$this->load->library ( 'pagination' );
$config ['base_url'] = site_url () . '/guest/show';
$config ['total_rows'] = $c;
$config ['per_page'] = $pernum = 15;
$config ['uri_segment'] = 3;
$config ['use_page_numbers'] = TRUE;
$config ['first_link'] = '第一页';
$config ['last_link'] = '最后一页';
$config ['num_links'] = 5;
$this->pagination->initialize ( $config );
if (! $this->uri->segment ( 3 )) {
    $currentnum = 0;
} else {
    $currentnum = is_numeric($this->uri->segment ( 3 ))?(intval($this->uri->segment ( 3 ) - 1)) * $pernum:0;
}
 
$current_page=is_numeric($this->uri->segment ( 3 ))?intval($this->uri->segment ( 3 )):1;
if($current_page){
    $data ['title'] = '第'.$current_page.'页-留言本-防SQL注入测试';
}
else{
    $data ['title'] = '留言本-防SQL注入测试';
}
 
$data ['liuyan'] = $this->ly->getLy ( $pernum, $currentnum );

其中:

复制代码 代码如下:
$current_page=is_numeric($this->uri->segment ( 3 ))?intval($this->uri->segment ( 3 )):1;
$currentnum = is_numeric($this->uri->segment ( 3 ))?(intval($this->uri->segment ( 3 ) - 1)) * $pernum;

这两句判断了参数是否为数字。防止非法字符输入。

希望本文所述对大家的PHP程序设计有所帮助。

相关文章

  • PHP采集利器 Snoopy 试用心得

    PHP采集利器 Snoopy 试用心得

    Snoopy是一个php类,用来模仿web浏览器的功能,它能完成获取网页内容和发送表单的任务。
    2011-07-07
  • PHP框架自动加载类文件原理详解

    PHP框架自动加载类文件原理详解

    这篇文章主要为大家详细介绍了PHP框架自动加载类文件原理,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
    2017-06-06
  • Godaddy空间Zend Optimizer升级方法

    Godaddy空间Zend Optimizer升级方法

    虽然购买了godaddy的空间,期间也遇到很多的问题,在慢慢的额摸索中,也有的一些解决的方法。
    2010-05-05
  • PHP调用Twitter的RSS的实现代码

    PHP调用Twitter的RSS的实现代码

    “守望轩”博客右侧边栏原来有个“杂感”的栏目,用来记录短的、不能大篇幅成文的短句,或者自己比较喜欢的短句和言论。
    2010-03-03
  • 搭建自己的PHP MVC框架详解

    搭建自己的PHP MVC框架详解

    这篇文章主要介绍了搭建自己的PHP MVC框架的方法,详细分析了php构建MVC框架的具体步骤、相关操作技巧与注意事项,需要的朋友可以参考下
    2017-08-08
  • PHP实现重载的常用方法实例详解

    PHP实现重载的常用方法实例详解

    这篇文章主要介绍了PHP实现重载的常用方法,结合实例形式对比java分析了php实现重载的四种常见实现技巧,需要的朋友可以参考下
    2017-10-10
  • php使用strpos判断字符串中数字类型子字符串出错的解决方法

    php使用strpos判断字符串中数字类型子字符串出错的解决方法

    这篇文章主要介绍了php使用strpos判断字符串中数字类型子字符串出错的解决方法,结合具体问题分析了strpos函数针对数字类型子字符串进行判断时的注意事项及类型转换处理技巧,需要的朋友可以参考下
    2017-04-04
  • PHP中文竖排转换实现方法

    PHP中文竖排转换实现方法

    这篇文章主要介绍了PHP中文竖排转换实现方法,一般大家的阅读习惯是一行行浏览,很少使用竖排进行阅读,本文介绍了PHP实现中文竖排转换,感兴趣的小伙伴们可以参考一下
    2015-10-10
  • thinkphp autoload 命名空间自定义 namespace

    thinkphp autoload 命名空间自定义 namespace

    这篇文章主要介绍了thinkphp autoload 命名空间自定义 namespace的相关资料,需要的朋友可以参考下
    2015-07-07
  • php超快高效率统计大文件行数

    php超快高效率统计大文件行数

    这篇文章主要介绍了php超快高效率统计大文件行数的相关资料,需要的朋友可以参考下
    2015-07-07

最新评论