php防止sql注入的简单方法

您可以使用PHP的功能&＃xff0c;如函数stripslashes&＃xff08;&＃xff09;和addslashes&＃xff08;&＃xff09;&＃xff0c;mysql_real_escape_string&＃xff08;&＃xff09;等&＃xff0c;使安全的SQL查询。

以下是安全的SQL语句&＃xff0c;使用PHP mysql_real_escape_string功能&＃xff1a;

1. $upassword &＃61; mysql_real_escape_string($_POST[&＃39;upassword&＃39;]); 
2. $sqlquery &＃61; mysql_query("SELECT upassword FROM admin_user WHERE upassword &＃61; &＃39;". $upassword ."&＃39;"); 

上面的SQL语句是安全的&＃xff0c;因为它执行转义字符串后查询。

后逃逸&＃xff1a;选择从admin_user WHERE upassword &＃61;&＃39;\&＃39;or1 &＃61; 1 \"upassword"