奇安信攻防社区-【技术问答 - 19】php在做sql注入防御时有哪些方法

【技术问答 - 19】php在做sql注入防御时有哪些方法

分类：漏洞分析

默认排序时间排序

3 个回答

空城 - 安全小菜鸡 2022-09-23 09:56

使用mysql_real_escape_string方法转义SQL语句中使用的字符串中的特殊字符；
打开magic_quotes_gpc来防止SQL注入；如果magic_quotes_gpc=Off，则使用addslashes()函数。
通过自定义函数防sql注入。

Kinding 2022-09-23 17:07

正则匹配过滤关键字，数据库做预处理

u52663873380211 2022-10-05 08:04

：1、PreparedStatement；2、使用正则表达式过滤传入的参数；3、字符串过滤。