关于PHP提交数据到数据库安全性的问题.

Question

文本框向数据库提交数据时,为了安全,一般都采取什么样的过渡代码,和什么样的防注入手段?希望大家一起研究研究.

Answer 1

用PHP函数解决SQL injection
http://www.phpe.net/articles/372.shtml过滤 定义一个宏,包含不能使用的文字,然后进行过滤检验

Answer 2

1:substr()截取一下,保证不会有系统命令
2:
if (!get_magic_quotes_gpc()) {
    $lastname = addslashes($_POST['lastname']);
} else {
    $lastname = $_POST['lastname'];
}
这样就差不多了吧?