微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
最近更新
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

偶然关注数据库安全有关问题，如下

php中文网
发布： 2016-06-13 13:37:57
原创
1351人浏览过

偶然关注数据库安全问题，如下
一张表 id字段为主键 自增

如果要删除某条数据

那么

"delete from test where id=".$_POST['id']

问题就是有没有可能这样是不安全的

"delete from test where id=".$_POST['id']

$_POST['id'] = 2 or 1=1 之类的情况

会产生这种情况吗，导致全部删除

------解决方案--------------------
有啊，所以一般对数值类型也加引号
"delete from test where id='$_POST[id]'"
------解决方案--------------------
有可能。这就是常常说的防sql注入。转义特殊字符。
------解决方案--------------------
加引号后只要有转义处理就无可能
------解决方案--------------------
intval
------解决方案--------------------
方法一:在php.ini中设置:magic_quotes_gpc = Off 

方法二: $str=stripcslashes($str)

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇： PHP输出文件头异常 下一篇： MYSQL的一个表中的数据已经达到了2000万条 怎么能更近一步优化
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
PHP方法能否访问私有属性_PHP方法访问私有属性的规则与实现方法 私有属性只能在类内部访问，通过public方法或魔术方法实现安全操作。1.使用private关键字声明，仅限类内访问；2.提供getter/setter方法进行读写并可添加验证逻辑；3.利用__get/__set统一管理动态属性，增强灵活性；4.反射机制虽能访问但破坏封装性，仅限调试使用。常规开发推荐前两种方式。
2025-11-21 19:00:50
165
Laravel的任务队列有什么用_LaravelQueue实现异步任务处理 Laravel通过配置队列驱动、创建可排队任务类、运行队列监听器及设置延迟与重试机制实现异步处理，提升应用性能。
2025-11-21 18:55:02
455
PHP权限怎么角色管理_PHP角色权限管理方法及用户组划分。 答案：PHP角色权限管理通过RBAC模型实现，核心为用户、角色、权限三者关系。首先定义用户表、角色表、权限表及关联表，用户登录后获取角色对应权限并缓存，每次请求前通过中间件或函数校验权限，如hasPermission()判断操作许可。常见用户组包括超级管理员、运营、审核员和普通用户，支持多角色叠加合并权限。大型项目可使用SpatieLaravel-Permission等现成库提升开发效率。关键在于合理设计表结构并在关键操作前完成权限校验。
2025-11-21 18:49:02
979
PHP日期格式化怎么写_PHP中date函数的格式化用法与实例 PHP中处理日期最常用的就是date()函数，它可以将时间戳格式化为可读性更强的字符串。如果没指定时间戳，date()默认使用当前时间。date函数的基本语法语法：date(format,timestamp)format：必需，规定输出日期字符串的格式。timestamp：可选，规定时间戳。不填则使用当前本地时间。常用格式字符说明以下是一些常用的格式化字符及其含义：Y-4位数年份（如：2024）y-2位数年份（如：24）m-带前导零的月份（01-12）n-不带前导零的月份（1-12）d
2025-11-21 18:45:07
894
php项目怎么部署到homestead环境_php项目homestead虚拟机部署与配置教程 首先配置Homestead环境并映射项目路径，接着设置Nginx站点与数据库，最后通过vagrantup启动虚拟机并访问myproject.test完成部署。
2025-11-21 18:44:02
851
PHP私有属性如何定义_PHP私有属性定义方法与访问限制解析 私有属性通过private关键字声明，仅能在类内部访问，确保数据封装与安全；子类和外部无法直接访问，需通过getter/setter方法间接操作，以实现数据验证和逻辑控制，提升代码健壮性与可维护性。
2025-11-21 18:41:02
538
php使用什么方法处理多线程_php使用pthreads进行并发编程的指南 答案：PHP默认不支持多线程，可通过pthreads扩展在ZTS模式下实现；需安装并配置pthreads扩展，定义继承Thread的类重写run方法，创建线程实例并启动，使用Threaded类同步数据，通过try-catch处理异常，确保线程安全与正确结束。
2025-11-21 18:40:02
899
CodeIgniter邮件怎么发送_CodeIgniter邮件发送功能配置与实现 首先需加载邮件类并正确配置SMTP参数，在控制器中使用$this->load->library(‘email’)加载类，通过initialize()设置protocol、smtp_host、smtp_port、smtp_user、smtp_pass及smtp_crypto为‘ssl’等；随后调用to()、subject()、message()设置收件人、主题与正文，可选set_mailtype(‘html’)发送HTML邮件；为简化流程，可将配置写入application/config/emai
2025-11-21 18:28:02
161
PHP对象比较怎么做_PHP对象比较的运算符与使用方法 PHP中对象比较有==和===两种方式：==比较属性值是否相等且类相同，===还要求是同一实例。示例显示$user1==$user2为true因属性相同，而$user1===$user2为false因非同一实例；不同类对象即使属性相同也返回false；私有属性属于各自类，影响比较结果，导致子类间比较返回false。
2025-11-21 18:28:02
986
PHP方法访问控制怎么实现_PHP方法publicprivateprotected访问控制实现方法 答案：PHP中方法访问控制通过public、private、protected实现；public可anywhere访问，private仅类内访问，protected可在类及子类中访问，合理使用提升代码安全与维护性。
2025-11-21 18:27:06
109
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部