给一个PHP防SQL注入的方法吧

Question

最近网站老是被人注入代码,求一个PHP防SQL注入的方法.
问题解决即给分,谢谢

Answer 1

http://topic.csdn.net/u/20100728/13/91cf7bcc-b26b-44a1-94b9-59c2d9aaac8c.html
看看吧，刚有讨论。

Answer 2

最好有日志分析下，sql语句可疑部分我就见过，别人的源码。入口文件对变量处理的极其到位但是保存数据的时候，又取消转义的……

Answer 3

http://topic.csdn.net/u/20100728/13/91cf7bcc-b26b-44a1-94b9-59c2d9aaac8c.html
这里面回答的 基本上能把你的问题解决掉！

Answer 4

开启魔术转换可以过滤很多了，addslashes($_POST);
addslashes($_GET);
if (!get_magic_quotes_gpc())//如果没有开启的话
{
    /****需要对这几个数组，遍历，注意数组多维的情况，addslashes($str)就可以
    $_GET
    $_POST
    $_COOKIE
    $_REQUEST
    ****/
}

Answer 5

function daddslashes($string, $force = 0, $strip = FALSE) {
//字符串或数组  是否强制  是否去除，如果魔术引用未开启 或 $force不为0
if(!MAGIC_QUOTES_GPC || $force) {
if(is_array($string)) {//如果其为一个数组则循环执行此函数
foreach($string as $key => $val) {
$string[$key] = daddslashes($val, $force);
}
} else {//如果魔术引用开启或$force为0，下面是一个三元操作符，如果$strip为true则执行stripslashes去掉反斜线字符，再执行addslashes，$strip为true的，也就是先去掉反斜线字符再进行转义的为$_GET, $_POST, $_COOKIE和$_REQUEST $_REQUEST数组包含了前三个数组的值，这里为什么要将＄string先去掉反斜线再进行转义呢，因为有的时候$string有可能有两个反斜线，stripslashes是将多余的反斜线过滤掉 $string = addslashes($strip ? stripslashes($string) : $string);
}
}
return $string;
}

Answer 6

这里有很详细的介绍 如何编写安全的PHP代码