我觉得mysql防注入没有必要啊? 最近在研究sql注入防止,都是在转义用户输入的一些特殊字符,我觉得好像没有这个必要啊。用户登陆,我只允许数字、字母、下划线,如果出现特殊字符我直接提示不对,都不会dql。你们说对吗? 解决方案 » 免费领取超大流量手机卡,每月29元包185G流量+100分钟通话, 中国电信官方发货 服务器端啊,php 正则如果发现不是我允许的字符出现,直接提示有特殊字符,不会dql,也不会给这些特殊字符注入的机会, sql注入不仅仅是输入框 还有地址栏上的传参 服务器端啊,php 正则如果发现不是我允许的字符出现,直接提示有特殊字符,不会dql,也不会给这些特殊字符注入的机会,既然是服务器端验证,只要验证到位,应该没问题了~~~ 关注,好多国内开源系统随便注入,但是像drupal就不行了,完全是数据库抽象层,没法注入 ------------------------------------------------------AutoCSDN签名档------------------------------------------------------ 我感觉嘛 注册登录的时候进行验证只是能防止出现万能密码这种东西 类似注释掉SLQ后边的判断语句啥的.. = = 网站注入更多的还是网页传参 用PDO 吧,严格 按照格式来,那么你就不用担心 注入了 楼主理解的防sql注入的方式太片面化了,特殊字符转义和参数的强校验都属于防sql注入的手段。两者配合效果才好。 apache服务器时而出现部分人访问无法显示此网页 PHP图片上传MySQL报:1064错误(附代码) 字符串 PHP基础问题 php四级联动的问题如何解决啊!愁啊愁! smarty字符串中單引號的問題 同一个页面发送多个cookie,只有最后一个生效?如 setcookie( 'bb', 1 );setcookie( 'cc', 2 );,只有cc有效? 文本分析的问题 如何用PHP来判断一个提交的POST表单是不是来自别的网站。 请教各位! ueditor 的路径如何配置? 求教一个有关算法的问题
既然是服务器端验证,只要验证到位,应该没问题了~~~