易截截图软件、单文件、免安装、纯绿色、仅160KB

php安全-不用过滤mysql语言安全吗？

PHP中，使用mysql数据库,Linux系统。
在使用搜索功能时，直接执行这样的语句安全吗？
$keyword=$_POST["keyword"];
$sql="select * from abc where a_name like '%$keyword%'";
$rs=mysql_query($sql);
.....

如果不安全，应该怎么过滤？谢谢
不是做开发的 对这个不熟悉
$keyword = trim($keyword);
$keyword = ereg_replace('([\'%;])', '\\\1', $keyword);
不安全,假如表单输入: \之类的,sql语句就出错,假如没处理好报错,Hacker就可以看到原始的sql语句,进一步分析你的表结构,然后...

一般这样弄下应该就可以了:

$keyword=mysql_escape_string($_POST["keyword"]);


对你的keyword的内容进行检查。
比如将一些危险字符进行转义，如果确实需要like 这些危险字符那就要另想办法。
总之先看一下数据注入之类的文章。
只要涉及操作数据库的代码， 不过滤都不安全， 除非你想留后门。
不安全，去参考一下大型CMS的参数过滤，很容易提取出来的
再补充一下，存在SQL注入漏洞
引用
PHP中，使用mysql数据库,Linux系统。
在使用搜索功能时，直接执行这样的语句安全吗？
$keyword=$_POST["keyword"];
$sql="select * from abc where a_name like '%$keyword%'";
$rs=mysql_query($sql);
.....

如果不安全，应该怎么过滤？谢谢


$keyword=mysql_real_escape_string($_POST["keyword"]);//看手册最好，这些方面的知识楼主搜索一下，SQL注入。
$sql="select * from abc where a_name


相关问答：

空间上php文件不能浏览，浏览就下载php文件

在国外的空间，其它的php站点都正常，可只有最近建的这个站点，只要一浏览php文件就出现下载提示，下载下来的文件都是带有php源码，各位路过的，帮帮我，看看什么原因，先谢了。
可能是因为该站点没有你想要的浏览� ......

空间上php文件不能浏览，浏览就下载php文件

在国外的空间，其它的php站点都正常，可只有最近建的这个站点，只要一浏览php文件就出现下载提示，下载下来的文件都是带有php源码，各位路过的，帮帮我，看看什么原因，先谢了。
空间不支持。
或者你的账号没有� ......

php文件能否被别人盗取?? - PHP / 基础编程

我刚学习php请问，如果我把php文件上传至服务器后，例如http://www.****.com/cast.php这个文件会不会被别人下载或复制阿？
可以被下载，也可以不被下载，看web服务器对该文件权限的配置

看你对文件权限的设置
......

php如何访问object

请问
object(Helper_Uploader_File) {
  protected '_file'  => array(
    'name' => string '4_光影_1.jpg' (length=14)
    'type ......

如何使用MySQL - MS-SQL Server / 基础类

刚刚接触MySQL,不知道该如何去查看数据，插入数据，创建数据库、表，用哪为前辈能指教一二？

MySQL 5.1参考手册

引用
兄弟你会结贴吗？
mysql 参考手册

baidu

MySQL官方文档 http://dev.mysql.com/doc ......
© 2009 ej38.com All Rights Reserved. 关于E健网 | 联系我们 | 站点地图 | 赣ICP备09004571号