Question

基本上,Im公司正在开发一种基于PHP的CMS和Im,希望为原始基础设施增加一层安全。目前,作者必须使用传统手段保护他们的《古兰经》条款,而传统手段是没有问题的。

公民事务委员会接受部分询问,《家庭、社会、文化权利国际公约》条款是其中的一部分。作为增加的安全等级,我想在发言中加入WHERE条款之前做些什么,以便系统进行快速检查,确保条款有效。

该条款已经放在方括号中,因此我认为这样做的只是确保......。

引文外的括号相同。
没有hang的引号。
头几句不是封闭式的。
最后一个栏目不是开张。
没有意见

但是,如果一个原始作者忘掉他的咖啡,并且 t不.投入,这只是一个额外的层次。这是否像冷静的解决办法一样健全? 是否有任何与我所描述的相似的reg说法? 这是我可怕的一件事。

Answer 1

我说,为什么不呢? 带和薄膜! 我只字不提部分或整个提问,但还是提供了一份普通照会。这将使你能够使用参数化查询(准备发言)。

Answer 2

如果你再次谈论发现yn子错误,那么这种查询在被 par为平时就应当失败,从来不会操作,因此数据是安全的。毫无疑问,你永远会找到一种reg或其他工具,作为我s的好事,永远不会造成错误的负面。你们是否应当更加关注从我的sql那里收回有意义的偷窃错误信息?

如果你再次担心投入不饱和,那么你就不再迅速而容易地逃脱参数。翻译任何只需要一个体面的职能。 php变成了安全的神话。 d 接触到这些作者,他们必须利用这一功能达到every参数。 e. d类方法:

final function esc($val) {
    if ($val === null)
        return  NULL ;
    if (is_bool($val))
        return $val ?  TRUE  :  FALSE ;
    if (is_int($val) || is_float($val) || (is_string($val) && $val === (string) (int) $val))
        return $val;
    if (is_object($val) || is_array($val))
        $val = serialize($val);
    else
        $val = (string) $val;
    if (strlen($val)) {
        if ($this->real_esc)
            $val = mysql_real_escape_string($val, $this->cnn);
        else
            $val = mysql_escape_string($val);
    }
    return " $val ";
}

$this->real_esc =功能_exists ( mysql_real_e爱因_string );已经在进行。

友情链接