yyyiue 2016-08-05 01:27 采纳率: 42.9%
浏览 1167
已采纳

关于如何防止sql特殊字符的问题。

既然高版本的PHP不支持magic_quotes_gpc 和 mysql_escape_string() 了，那用什么方法来防止sql的特殊字符呢？

  • 写回答

1条回答 默认 最新

  • 斯洛文尼亚旅游 2016-08-05 02:43
    关注

    存储过程或者sql语句参数化，不想用这些就直接 

     str_replace将内容中的单引号替换为实体对象'或者''
    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

报告相同问题？

  • C#实现过滤sql特殊字符的方法集合
    2020-09-03 04:22
    在C#中，防止SQL注入攻击的一个重要方法是过滤SQL特殊字符。SQL注入是一种常见的网络安全威胁，通过在用户输入的数据中插入恶意SQL语句，攻击者可以操纵数据库，获取、修改或删除敏感信息。以下是一些C#中过滤SQL...
  • 防止xss和sql注入:JS特殊字符过滤正则
    2020-12-01 04:49
    在提供的代码中，`stripscript`函数就是一个用于过滤JS特殊字符的示例，旨在减少XSS攻击的可能性。该函数通过正则表达式匹配并移除字符串中可能引起XSS攻击的字符。 正则表达式`/%–`~!@#$^&*()=|{}’:;’,\\[\\]....
  • SqlServer中模糊查询对于特殊字符的处理方法
    2020-09-09 20:00
    在实际开发中，为了防止意外的特殊字符问题，可以考虑使用参数化查询或存储过程，这不仅可以避免SQL注入攻击，还能确保查询语句的正确性。同时，对于复杂的模糊查询需求，可以利用SQL Server提供的`PATINDEX`函数，...
  • ACCESS中关于SQL语句的转义字符
    2020-09-11 14:03
    在SQL语句中，某些特殊字符具有特殊含义，如*、%、[等。这些字符在不同的场景下可能会引发歧义或语法错误。例如，在LIKE操作符中，%是一个通配符，表示匹配零个或多个字符。如果我们想要匹配实际的%字符，而不是...
  • java 过滤sql特殊字符_防止特殊字符SQL注入实现方案
    2021-03-09 23:57
    苏额的博客 SQL注入问题已经是老生常谈的问题了，如何避免特殊字符的SQL注入，下面为大家介绍一种相对比较实用并且很简单的方式。如果是通过"yoodb.com/login?param=素文宅"传递参数,我们需要把中文转码，在传参数时先把参数...
  • Python处理mysql特殊字符的问题
    2020-09-08 22:16
    在Python中与MySQL数据库交互时，经常会遇到处理特殊字符的问题，这些特殊字符可能会影响SQL查询语句的正确性。本文将详细讨论如何处理这些问题，并提供一些实用的解决方案。 首先，当我们使用字符串格式化方法（如...
  • SQL中的转义字符
    2020-12-14 21:06
    在SQL（结构化查询语言）中，转义字符是一个关键概念，它允许用户在字符串中插入特殊字符，如单引号、百分号和下划线，这些字符在SQL语句中通常具有特定含义。转义字符使得这些特殊字符能够被当作普通文本处理，而...
  • mybatis xml中特殊字符处理及特殊符号
    2020-08-27 20:40
    在MyBatis中，XML配置文件常常用于定义SQL语句，但XML本身是一种结构化语言，对于某些特殊字符，如 `, `>`, `&` 等，XML解析器会将其视为标签或实体引用，这可能导致解析错误。因此，我们需要正确处理这些特殊字符以...
  • java sql特殊字符处理_java用字符串拼接SQL语句的特殊字符转义问题
    2021-03-05 13:30
    范奕信的博客 比如对输入的%和_和‘，就需要进行转义，因为这3个字符是SQL的特殊字符，如果不处理会导致sql出错或者是查询数据不正确。假如有这样1个查询请求,模糊查询标题中包含a%b_cc‘d的记录,正确的sql应该...
  • SQL Server 字符根据特殊符号转换
    2023-03-03 08:49
    山有木兮木有枝。的博客 将 AAA,AAC 字符串 根据逗号分割为两条数据，或者拼接单引号。
  • 没有解决我的问题, 去提问