Php安全
Sql注入，脚本注入，Session劫持，命令注入攻击
Sql注入：数据进行转义，
数据类型要转换判断，如id，要强制转换为整形。
mysql语句中 值要加上单引号
$username=addslashes($_GET['username']);
$id=intval($_GET['id']);
$sql="update member set username='$username' where id='id'";
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/1741/viewspace-2802238/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
php请求参数限制
请登录后发表评论
登录
全部评论
