php对sql injection的防范
对http request过来的数据，凡是含有单引号，双引号，反斜线等都进行加斜线处理。防止进行注入操作。
/*
堵SQL漏洞
*/
function quotes($content){
//如果magic_quotes_gpc=Off，那么就开始处理
if (!get_magic_quotes_gpc()) {
//判断$content是否为数组
if (is_array($content)) {
//如果$content是数组，那么就处理它的每一个单无
foreach ($content as $key=>$value) {
$content[$key] = mysql_real_escape_string($value);
}
} else {
//如果$content不是数组，那么就仅处理一次
$content = mysql_real_escape_string($content);
}
}
//返回$content
return $content;
}
当传递过来的参数是一个id的话。那么我们可以直接用 $id = intval($_GET('id'));进行int型处理（用settype也行）。
网上也有人是对其关键字过滤进行处理的，如：
function inject_check($sql_str){
return eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str); // 进行过滤
}
我觉得此方法不可取是因为我在一个大的输入框里POST过来的数据或多或少都包含这些关键字，难道杀一儆百？虽然这样更安全，但不方便。
所以我采用上一个方法，如果上一个方法有上面不好之处或者疑问，可以留言讨论。：）
相关文档：
如何创建我们的第一个PHP页面呢？非常简单的！选择我们使用的一个最好的设计工具，当然你也可以 只使用记事本。创建之后记得要保存为扩展名为PHP的文件，然后传到我们的服务器
上。
在编写PHP程序之前通常我们需要配置我们的环境，也就是说服务器
要支持PHP才能行啊
一、PHP的基本结构：
使用Incl ......
在php.ini文件中magic_quotes_gpc = on ---- 一般情况下是on，怕用户忘记转义某些特殊字符。
因此，要判断当前php的配置要取得我们想要的内容。
$gpc=get_magic_quotes_gpc(); ----返回1,magic_quotes_gpc = on，0为off
if ($gpc==1){
$json=s ......
搭建 PHP 其实不很难，只是有点繁琐。要是自己搭建一次 PHP + MySQL 环境很是费时。更糟的是，很多新手在配置 PHP
时常常出现这样那样的问题。诸如 mysql 扩展、zend 安装失败等等问题。这时，我们需要一个快速、标准且专业的 PHP
套件包。PHPnow 就这样应运而生，为你快速搭建专业的虚拟主机。
与 PHPnow 的名字� ......
Student(S#,Sname,Sage,Ssex) 学生表
Course(C#,Cname,T#) 课程表
SC(S#,C#,score) 成绩表
Teacher(T#,Tname) 教师表
问题：
1、查询“001”课程比“002”课程成绩高的所有学生的学号；
select a.S# from (select s#,score from SC where C#='001') a,(select s#,score
fr ......
今天写网站的时候很囧啊，发现查找用户权限的时候无缘无故的同一个权限重复出现很多次
修改后的SQL语句如下
SELECT
node
.
id
,
node
.
name
,
access
.
role_id
from
think_role_user
AS
user
,
think_access
AS
access
,
think_node
AS
node
WHERE
user
.
user_id
=
......
