在学习注入时，metinfo cms中出现一个注入点，我寻到源代码：
$show = $db->get_one("SELECT * FROM $met_column WHERE id=$id and module=1");不懂php，看到这个，就误以为这是参数化。参数化不是可以防注入么，怎么还会有注入点呢。
后面深入了解发现。所谓的参数话查询，不是指程序层面的参数话，而是指数据库接口的参数化。 形式：
fetch_one('select * from user where name=?', @name)对于php采用了参数查询后，是能做到防注入的。
本系统经过多次升级改造，系统内核经过多次优化组合，已经具备相对比较方便快捷的个性化定制的特性，用户部署完毕以后，按照自己的运营要求，可实现快速定制会费管理，支持在线缴费和退费功能财富中心，管理会员的诚信度数据单客户多用户登录管理全部信息支持审批和排名不同的会员级别有不同的信息发布权限企业站单独生成，企业自主决定更新企业站信息留言、询价、报价统一管理，分系统查看分类信息参数化管理，支持多样分类信息，
0
可以了解的php参数化查询资料
立即学习“PHP免费学习笔记（深入）”；
PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
175
收藏
