Question

我很想知道,如果我知道有价值的话,那么,用1个安全的方法来加以补充?

function x($p1){
   $p1*=1;
   sql="select * from t where id ={$p1}";
   //run query..
}

虽然我的例子使用了一个身份证,但用于我所看到的许多类型的数字价值(钱可以算起,可以算起)。

Answer 1

我看不出为什么如此。但是,使用准备发言有什么错误? 这总是比在报表中直接使用购买力平价变量更为安全。

Answer 2

您可使用_is_vidic()。

Answer 3

我肯定会采取更多的“适当”方式,但就你的问题范围而言,我要说是的。如果采用某种扼制法,在进行数学操作时,将把它解释为零。

Answer 4

You can also use is_int()

Answer 5

虽然这可能是有效的,但<代码>intval 似乎好的解决办法。 rel=“nofollow”>http://php.net/manual/en/Function.intval.php。你的意图对读过你的法典的人来说可能更为明显。

如果你想在将数值转换成纸面之前核对数值是否为数字,则使用<代码>is_数ic(。它对数字和分类的体格进行检查。例如,如果通过日本宇宙航空研究开发机构从案文投入形式回来,则可能是一种扼杀。在此情况下,<代码>is_int将退回不实,但<编码>is_全数<>/代码>将予回复。

http://www.ohchr.org。

既然我知道你在我的SQL栏中使用了DECIMAL,你可以做这样的事情:

function getItem($pValue)
{

    if (!is_numeric($pValue))
    {
        return false;
    }

    $Query = sprintf
    (
         SELECT * FROM %s WHERE %s = %.2f ,
         TableName ,
         Price ,
        $pValue
    );
    // Do something with $Query
}

Answer 6

它在大部分时间工作,因为它将给愤怒或两倍带来扼杀,但必须谨慎。它将为cal价值正确工作。然而,如果你这样做的话:

x(new stdClass);

页: 1 这不是坏的,权利如何? 这是:

x(array());

页: 1

也许你们会认为,它非常糟糕,但是,在不合适的时候,一个致命的错误可能会使你的系统陷入不稳定状态,例如,失去参考性的完整性或留下一系列未完成的问题。

只有你知道,如上所述案件能否发生。但是,如果这种数据来自用户,那么我就拿到了《穆尔佩斯法》,而不是相信。

友情链接