易截截图软件、单文件、免安装、纯绿色、仅160KB

php安全-不用过滤mysql语言安全吗？

PHP中，使用mysql数据库,Linux系统。
在使用搜索功能时，直接执行这样的语句安全吗？
$keyword=$_POST["keyword"];
$sql="select * from abc where a_name like '%$keyword%'";
$rs=mysql_query($sql);
.....

如果不安全，应该怎么过滤？谢谢
不是做开发的 对这个不熟悉
$keyword = trim($keyword);
$keyword = ereg_replace('([\'%;])', '\\\1', $keyword);
不安全,假如表单输入: \之类的,sql语句就出错,假如没处理好报错,Hacker就可以看到原始的sql语句,进一步分析你的表结构,然后...

一般这样弄下应该就可以了:

$keyword=mysql_escape_string($_POST["keyword"]);


对你的keyword的内容进行检查。
比如将一些危险字符进行转义，如果确实需要like 这些危险字符那就要另想办法。
总之先看一下数据注入之类的文章。
只要涉及操作数据库的代码， 不过滤都不安全， 除非你想留后门。
不安全，去参考一下大型CMS的参数过滤，很容易提取出来的
再补充一下，存在SQL注入漏洞
引用
PHP中，使用mysql数据库,Linux系统。
在使用搜索功能时，直接执行这样的语句安全吗？
$keyword=$_POST["keyword"];
$sql="select * from abc where a_name like '%$keyword%'";
$rs=mysql_query($sql);
.....

如果不安全，应该怎么过滤？谢谢


$keyword=mysql_real_escape_string($_POST["keyword"]);//看手册最好，这些方面的知识楼主搜索一下，SQL注入。
$sql="select * from abc where a_name


相关问答：

付费求一段php代码，支持淘宝交易 - PHP / 基础编程

各位大侠 
求一段php代码 
可以实现以下功能 
针对不同的浏览器显示不同的图片 
就是有一张图片，只想给ie6用户看到 
如果ie7、chrome、firefox用户浏览则显示另外一张图片  ......

诚招有经验的PHP工程师（可兼职) - PHP / 基础编程

1.精通面向对象的设计和开发；
2.熟练使用PHP语言(5.0+)进行数据库，网络通信，文件读写，安全机制等开发；
3.熟练使用MYSQL(5.0+)数据库开发，包括基本的数据库设计/优化/安全，复杂的T-SQL语句编写，熟练编写MYS ......

php时间正则问题 - PHP / 基础编程

PHP code:

$date = '2009-12-25';
$ptn = '/([\d]{4})[- \/](0?[\d]|1[0-2])[-\/ ](0?[\d]|[1-2][\d]|3[0-1])/';
if (preg_match($ptn,$date,$out))
{
print_r($out);exit();
}
结果为:
PHP code:
......

php 5怎么配置环境 - PHP / 基础编程

安装了APHACHE
可是运行网页什么都没有
急
还想请问下,JSP.PHP.ASP.NET 那个工资高啊,
回帖就加分
还要装php5

做得好，哪个工资都高。

http://download.csdn.net/source/1712990 这个里面有整个PHP的� ......

如何在php网站中添加背景音乐 - PHP / 基础编程

我在网站的引导页中添加了<embed src="音乐地址" autostart="true" loop="true" hidden="true"></embed>
这句话，然后跳转页面后，背景音乐就没有了，怎么让� ......
© 2009 ej38.com All Rights Reserved. 关于E健网 | 联系我们 | 站点地图 | 赣ICP备09004571号