
对网站动态id参数简单的防sql注入,对id进行过滤操作,防止sql注入。
当$id=GET['id]接收到id的值后,先对$id进行整型转换 $id = intval($id); 把所有传输过来的值都转换成了数字这样php就不会对在网址中的其他非法字符串进行解析了。
同时对$id进行,长度截取操作 $id = substr($id,0,10); 防止内存溢出。
对网站动态id参数简单的防sql注入,对id进行过滤操作,防止sql注入。
当$id=GET['id]接收到id的值后,先对$id进行整型转换 $id = intval($id); 把所有传输过来的值都转换成了数字这样php就不会对在网址中的其他非法字符串进行解析了。
同时对$id进行,长度截取操作 $id = substr($id,0,10); 防止内存溢出。
来源:DurkBlue版权归原作者所有,转载请保留出处。本站文章发布于 2019-12-30
温馨提示:文章内容系作者个人观点,不代表DurkBlue博客对其观点赞同或支持。