查看权限: |
需要 【普通用户】 级别以上才能查看。 |
信息标题: |
php中如何避免sql注入攻击 |
所属栏目: |
PHP |
发布时间: |
2010-03-11 |
信息简介: |
if(!get_magic_quotes_gpc()){callUserFunc(___FCKpd___0GET,'addslashes');callUserFunc(___FCKpd___0POST,'addslashes'); }就可以了,字段值加 ' 就可以了,如查询文章"SELECT * FROM table WHERE id='$ |
|
|
|