magic_quotes_gpc 这个玩意.是不是关闭后我用

filter_input_array 等 filter 函数来过滤变量就能安全咧? 还是说要用mysql 那个啥啥mysql_real_escape_string过滤函数来过滤  或者是  addslashes?

解决方案 »

  1.   

    本帖最后由 xuzuning 于 2011-06-26 12:57:48 编辑
      

  2.   

    SQL攻击 不就是利用SQL语句的不严谨 在数据库插入的时候执行了一些非法的操作 比如添加帐号或者删除数据之类的。是这个意思吧？主要原因就是因为SQL语句在写的时候不规范？
      

  3.   

    是的！
    但是 php 的数据库函数是不允许同时指令一条以上的 sql 指令的。
      

  4.   

    只不过是些好事之徒卖弄而已SQL 攻击源于 sql server 2000
    因为他有一个可供 http 协议访问的接口，确实存在被攻击的可能性