我买的一教材上说在录入数据时要对录入的数据做字符过滤,请问大家有没有必要??

addslashes()还是要做的，如果你的字段值中有'号等，就不能插入数成功

解决方案 »

  1.   

    GOOGLE搜索一下SQL注入入侵的问题
      

  2.   

    但是我在测试的结果是可以正常输入的啊
    见: http://teyun.xp-losion.biz/seeit.php?id=18
    没有做任何过滤
      

  3.   

    过滤是为了防止SQL注入，不是为了让你可以正常插入。
      

  4.   

    如果你是用post或者get方法提交的话，php可能已经自动给你转义了
      

  5.   

    但是我输入单引号都能正常录入进去,那还怎么去注入呢??
    可以看这个页面
    http://teyun.xp-losion.biz/seeit.php?id=18
    这是我录入的单引号