引用网址时如何避免mysql注入 - php

我有一个根据URL路径进行过滤的网页。地址是这样的：

www.xxx.com/player-profile/?ID=130

该页面使用ID字段进行过滤，如下所示：

$playerid = $_GET['ID'];

$result = mysql_query("SELECT * FROM tblPlayers Where lng_RecordID_PK LIKE ".$playerid."");

我想确保此代码没有任何安全性问题。我认为有人可以尝试操纵网址。有什么建议？

参考方案

由于ID是数字，因此有一种非常简单而强大的方法来确保查询保持安全！

$playerid = $_GET['ID'];
if (!is_numeric($playerid)) { die(); }
$playerid = mysql_real_escape_string($playerid); // Just in case

此代码基本上可以确保在URL中输入的ID是数字，否则它将停止执行脚本。如果它是数字，则它将继续检索数据，并且无法进行任何SQL注入。

希望能有所帮助！ 🙂

另外，您可能想将查询更改为此

$result = mysql_query("SELECT * FROM tblPlayers WHERE lng_RecordID_PK = '".$playerid."' ");

PHP-将日期插入日期时间字段 - php

我已在数据库中使用datetime字段存储日期，使用PHP将“今天的日期”插入该字段的正确方法是什么？干杯， 参考方案 我认为您可以使用php date()函数

PHP-如何获取类的成员函数列表？ - php

如果我知道班级的名字。有没有办法知道类的成员函数列表？ 参考方案 get_class_methods()是你的朋友

php ziparchive类源代码 - php

Improve this question 我如何获取ziparchive类本身的源代码。 参考方案 假设您在谈论PHP ZipArchive class：下载PHP source code并查找适当的文件。如果您希望源代码是PHP代码，您可能会感到失望，因为源代码是用C语言编写的。或者，也可以在PHP Github Development Reposito…

PHP getallheaders替代 - php

我正在尝试从服务器上的apache切换到nginx。唯一的问题是我在PHP脚本中使用的getallheaders（）函数，该函数不适用于Nginx。我已经尝试过用户在getallheaders函数上的php站点上提供的注释，但这并不返回所有请求标头。请告诉我如何解决这个问题。我真的想切换到Nginx。 参考方案 您仍然可以使用它，但是您必须像这里一样重新定义…

PHP-如何建议搜索字词，“你是说……？” - php

当使用不检索任何结果的术语搜索数据库时，我想允许“您是不是……”建议（例如Google）。例如，如果有人寻找“ jquyer””，它将输出“ did you mean jquery?”当然，建议结果必须与数据库内部的值匹配（我正在使用mysql）。您知道可以做到这一点的图书馆吗？我已经用谷歌搜索过，但是没有找到任何好的结果。或者，也许您有一个想法，该如何独自…