易截截图软件、单文件、免安装、纯绿色、仅160KB

php安全-不用过滤mysql语言安全吗？

PHP中，使用mysql数据库,Linux系统。
在使用搜索功能时，直接执行这样的语句安全吗？
$keyword=$_POST["keyword"];
$sql="select * from abc where a_name like '%$keyword%'";
$rs=mysql_query($sql);
.....

如果不安全，应该怎么过滤？谢谢
不是做开发的 对这个不熟悉
$keyword = trim($keyword);
$keyword = ereg_replace('([\'%;])', '\\\1', $keyword);
不安全,假如表单输入: \之类的,sql语句就出错,假如没处理好报错,Hacker就可以看到原始的sql语句,进一步分析你的表结构,然后...

一般这样弄下应该就可以了:

$keyword=mysql_escape_string($_POST["keyword"]);


对你的keyword的内容进行检查。
比如将一些危险字符进行转义，如果确实需要like 这些危险字符那就要另想办法。
总之先看一下数据注入之类的文章。
只要涉及操作数据库的代码， 不过滤都不安全， 除非你想留后门。
不安全，去参考一下大型CMS的参数过滤，很容易提取出来的
再补充一下，存在SQL注入漏洞
引用
PHP中，使用mysql数据库,Linux系统。
在使用搜索功能时，直接执行这样的语句安全吗？
$keyword=$_POST["keyword"];
$sql="select * from abc where a_name like '%$keyword%'";
$rs=mysql_query($sql);
.....

如果不安全，应该怎么过滤？谢谢


$keyword=mysql_real_escape_string($_POST["keyword"]);//看手册最好，这些方面的知识楼主搜索一下，SQL注入。
$sql="select * from abc where a_name


相关问答：

c,c++连接mysql 找不到头部文件（新手）

编译器：C-Free4
mysql 单独安装的，现在为apache+php+mysql可以使用。
最近在练习c，c++；想用c，c++连接下我的mysql，好多地方多说mysql.h找不到。而且我mysql没有所谓的include文件夹啊。
忘高手指点一� ......

如何定期删除mysql数据 - PHP / 基础编程

请问下能不能再windows下定期清空mysql一个表中的全部数据，用PHP实现！
谢谢各位了
就比如一个星期清空一次
比如每个星期六零点清空一次！
谢谢了

计划任务...php....sql...truncate....OK

你就这接在页� ......

eclipse连接mysql数据库 - Java / Eclipse

先上错误
无法联接数据库
java.sql.SQLException: Before start of result set
at com.mysql.jdbc.SQLError.createSQLException(SQLError.java:910)
at com.mysql.jdbc.ResultSet.checkRowPos(ResultSet.java: ......

mysql连接tomcat - Java / Web 开发

我已经按照教程上配置tomcat的server.xml
<Context path = "/POS" docBase = "POS" debug = "5" reloadable = "true" crossContext = "true" workDir = &quo ......

问一个PHP和smarty的日期问题 - PHP / 基础编程

index.php内容：
  $smarty->assign('name',strtotime('-0'));
  $smarty->display("index.html");
index.html内容：
{$name|date_format:'%Y-%m-%d'}<hr>
{$ ......
© 2009 ej38.com All Rights Reserved. 关于E健网 | 联系我们 | 站点地图 | 赣ICP备09004571号