易截截图软件、单文件、免安装、纯绿色、仅160KB

php安全-不用过滤mysql语言安全吗？

PHP中，使用mysql数据库,Linux系统。
在使用搜索功能时，直接执行这样的语句安全吗？
$keyword=$_POST["keyword"];
$sql="select * from abc where a_name like '%$keyword%'";
$rs=mysql_query($sql);
.....

如果不安全，应该怎么过滤？谢谢
不是做开发的 对这个不熟悉
$keyword = trim($keyword);
$keyword = ereg_replace('([\'%;])', '\\\1', $keyword);
不安全,假如表单输入: \之类的,sql语句就出错,假如没处理好报错,Hacker就可以看到原始的sql语句,进一步分析你的表结构,然后...

一般这样弄下应该就可以了:

$keyword=mysql_escape_string($_POST["keyword"]);


对你的keyword的内容进行检查。
比如将一些危险字符进行转义，如果确实需要like 这些危险字符那就要另想办法。
总之先看一下数据注入之类的文章。
只要涉及操作数据库的代码， 不过滤都不安全， 除非你想留后门。
不安全，去参考一下大型CMS的参数过滤，很容易提取出来的
再补充一下，存在SQL注入漏洞
引用
PHP中，使用mysql数据库,Linux系统。
在使用搜索功能时，直接执行这样的语句安全吗？
$keyword=$_POST["keyword"];
$sql="select * from abc where a_name like '%$keyword%'";
$rs=mysql_query($sql);
.....

如果不安全，应该怎么过滤？谢谢


$keyword=mysql_real_escape_string($_POST["keyword"]);//看手册最好，这些方面的知识楼主搜索一下，SQL注入。
$sql="select * from abc where a_name


相关问答：

空间上php文件不能浏览，浏览就下载php文件

在国外的空间，其它的php站点都正常，可只有最近建的这个站点，只要一浏览php文件就出现下载提示，下载下来的文件都是带有php源码，各位路过的，帮帮我，看看什么原因，先谢了。
可能是因为该站点没有你想要的浏览� ......

如何定期删除mysql数据 - PHP / 基础编程

请问下能不能再windows下定期清空mysql一个表中的全部数据，用PHP实现！
谢谢各位了
就比如一个星期清空一次
比如每个星期六零点清空一次！
谢谢了

计划任务...php....sql...truncate....OK

你就这接在页� ......

php 获取页面内容 - PHP / 基础编程

在采集一个页面的时候通常都是使用file_get_contents($url)
不过返回的结果有时候会不全
如果在html中使用 document.ready,在页面准备好后，使用ajax读取别一部分的数据
再通过修改html标签的内容，就部分的数据� ......

mysql数据库 - Java / Java相关

CREATE DATABASE ADDRESSLIST;
USE ADDRESSLIST;
DROP TABLE IF EXISTS FRIEND;
CREATE TABLE FRIEND
  (FRIEND_ID INTEGER NOT NULL AUTO_INCREMENT PRIMARY KEY ,
FRIEND_NAME VARCHAR(20) NOT N ......

请问php采用什么加密方式不被破解？ - PHP / 基础编程

zend guard加密的php是可以破解的，有的 说是使用函数混淆可以更难破解一些。怎么使用呢。
或者大家告诉我哪种加密方式更安全。谢谢了。
我目前的zend guard版本是4.0.1
无解

引用
无解
不可能吧。在网上查� ......
© 2009 ej38.com All Rights Reserved. 关于E健网 | 联系我们 | 站点地图 | 赣ICP备09004571号