问

mysql - 请问哪位大神有没有PHP PDO 防sql注入的类？求指教！

mobiledu2502870557 发布于 2022-11-16 22:13

**因为没有使用框架直接用的PDO链接的数据库，
所以要对sql进行防注入处理，
找了好多都是对参数进行过滤处理，
没有用PDO预处理（占位符方法）做的防注入，
所以想问哪位大神有没有用PHP写的POD防sql注入的类？
求连接！求代码！求指教！
如果有其他好的防SQL注入的方法，也请大神指教！**

9 个回答

不使用框架，不代表不能借鉴框架里的方法，看一看底层源码，即可理解，拿来就可以用。
普遍还可以支持不只一种数据库。

https://packagist.org 上以sql或pdo为关键字可以搜出一堆，composer下载就可以用。没必要重复造轮子了

2022-11-17 00:44 回答

淅沥的雨的海角_960
一段简单的登陆代码，用的是预编译方法防止sql注入。力之所及，希望有所帮助！

2022-11-17 00:44 回答

物业美女_959
建议去看看数据库入门知识之【参数查询】的相关内容。

2022-11-17 00:44 回答

iflbicfb_6114756
PDO 预处理绑定参数

绝对不要用拼接SQL语句！！

试试单独用 Eloquent

2022-11-17 00:44 回答

手机用户2602911885
绑定参数可以解决

2022-11-17 00:44 回答

蔚-然之林
https://github.com/indieteq/indieteq-php-my-sql-pdo-database-class 这个有用不?实在不行，自己简单封装一下罗。
```
$like = $db->query("SELECT * FROM Persons WHERE Firstname LIKE :firstname ", array("firstname"=>"sekit%"));
```
2022-11-17 00:44 回答

carmen青春-潮人帮
http://php.net/manual/zh/pdos...

bindColumn 可以防注入

2022-11-17 00:44 回答

bakurei_492
防注入很简单，对冒号转义就行，注入的关键就是冒号，过不了这一关，其他什么特殊字符都白费。

2022-11-17 00:44 回答

L爱你j_828
pdo 不是有一个prepare吗？就是用来防注入的吧

2022-11-17 00:44 回答

mobiledu2502853323

撰写答案

今天，你开发时遇到什么问题呢？

立即提问

热门标签