易截截图软件、单文件、免安装、纯绿色、仅160KB

php安全-不用过滤mysql语言安全吗？

PHP中，使用mysql数据库,Linux系统。
在使用搜索功能时，直接执行这样的语句安全吗？
$keyword=$_POST["keyword"];
$sql="select * from abc where a_name like '%$keyword%'";
$rs=mysql_query($sql);
.....

如果不安全，应该怎么过滤？谢谢
不是做开发的 对这个不熟悉
$keyword = trim($keyword);
$keyword = ereg_replace('([\'%;])', '\\\1', $keyword);
不安全,假如表单输入: \之类的,sql语句就出错,假如没处理好报错,Hacker就可以看到原始的sql语句,进一步分析你的表结构,然后...

一般这样弄下应该就可以了:

$keyword=mysql_escape_string($_POST["keyword"]);


对你的keyword的内容进行检查。
比如将一些危险字符进行转义，如果确实需要like 这些危险字符那就要另想办法。
总之先看一下数据注入之类的文章。
只要涉及操作数据库的代码， 不过滤都不安全， 除非你想留后门。
不安全，去参考一下大型CMS的参数过滤，很容易提取出来的
再补充一下，存在SQL注入漏洞
引用
PHP中，使用mysql数据库,Linux系统。
在使用搜索功能时，直接执行这样的语句安全吗？
$keyword=$_POST["keyword"];
$sql="select * from abc where a_name like '%$keyword%'";
$rs=mysql_query($sql);
.....

如果不安全，应该怎么过滤？谢谢


$keyword=mysql_real_escape_string($_POST["keyword"]);//看手册最好，这些方面的知识楼主搜索一下，SQL注入。
$sql="select * from abc where a_name


相关问答：

诚招有经验的PHP工程师（可兼职) - PHP / 基础编程

1.精通面向对象的设计和开发；
2.熟练使用PHP语言(5.0+)进行数据库，网络通信，文件读写，安全机制等开发；
3.熟练使用MYSQL(5.0+)数据库开发，包括基本的数据库设计/优化/安全，复杂的T-SQL语句编写，熟练编写MYS ......

求教PHP中str_replace函数问题 - PHP / 基础编程

请问，以下代码，为什么不管用？就str_replace这个函数，替换么有起作用？
PHP code:
$gg='<script type=\"text/JavaScript\">
alimama_pid=\"mm_14281022_2030060_8250750\";
alima ......

mysql数据库 - Java / Java相关

CREATE DATABASE ADDRESSLIST;
USE ADDRESSLIST;
DROP TABLE IF EXISTS FRIEND;
CREATE TABLE FRIEND
  (FRIEND_ID INTEGER NOT NULL AUTO_INCREMENT PRIMARY KEY ,
FRIEND_NAME VARCHAR(20) NOT N ......

php 5怎么配置环境 - PHP / 基础编程

安装了APHACHE
可是运行网页什么都没有
急
还想请问下,JSP.PHP.ASP.NET 那个工资高啊,
回帖就加分
还要装php5

做得好，哪个工资都高。

http://download.csdn.net/source/1712990 这个里面有整个PHP的� ......
© 2009 ej38.com All Rights Reserved. 关于E健网 | 联系我们 | 站点地图 | 赣ICP备09004571号