yyyiue 2016-08-05 01:27 采纳率: 42.9%
浏览 1167
已采纳

关于如何防止sql特殊字符的问题。

既然高版本的PHP不支持magic_quotes_gpc 和 mysql_escape_string() 了,那用什么方法来防止sql的特殊字符呢?

  • 写回答

1条回答 默认 最新

  • Go 旅城通票 2016-08-05 02:43
    关注

    存储过程或者sql语句参数化,不想用这些就直接

     str_replace将内容中的单引号替换为实体对象'或者''
    
    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

报告相同问题?

悬赏问题

  • ¥30 求一段fortran代码用IVF编译运行的结果
  • ¥15 深度学习根据CNN网络模型,搭建BP模型并训练MNIST数据集
  • ¥15 lammps拉伸应力应变曲线分析
  • ¥15 C++ 头文件/宏冲突问题解决
  • ¥15 用comsol模拟大气湍流通过底部加热(温度不同)的腔体
  • ¥50 安卓adb backup备份子用户应用数据失败
  • ¥20 有人能用聚类分析帮我分析一下文本内容嘛
  • ¥15 请问Lammps做复合材料拉伸模拟,应力应变曲线问题
  • ¥30 python代码,帮调试,帮帮忙吧
  • ¥15 #MATLAB仿真#车辆换道路径规划