tp是如何解决sql注入的

sql注入 thinkphp

1572

2021/2/5 19:58:06

栏目: 云计算

tp是如何解决sql注入的

tp解决sql注入的方法：

1.系统底层对于数据安全方面本身进行了相应的防范机制，例如：

$User = M("User"); // 实例化User对象
$User->find($_GET["id"]);

2.查询条件进行预处理，where方法使用字符串条件时，进行安全过滤，并支持两种方式传入预处理参数，例如：

$Model->where("id=%d and username='%s' and xx='%f'",array($id,$username,$xx))->select();
// 或者
$Model->where("id=%d and username='%s' and xx='%f'",$id,$username,$xx)->select();

辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>

tp是如何解决sql注入的

最新知识库

相关标签