php – 用爆炸删除()

发布时间:2022-04-30 发布网站:脚本宝典
脚本宝典收集整理的这篇文章主要介绍了php – 用爆炸删除()脚本宝典觉得挺不错的,现在分享给大家,也给大家做个参考。
我有一个表单,提交了一个事务ID数组到$_POST [‘transid’],因此可以删除这些事务记录.

我通常使用mysqli_real_escaPE_string来帮助止攻击,但我不确定如何使用数组.以下是我的查询

$query = 'DELETE From TRANSACTIONS WHERE (transid) IN ("'.implode('","',$_POST[transid]).'")'

……这给了我这样的东西:

$query = 'DELETE From TRANSACTIONS WHERE (transid) IN ("123","124","138","145")'

这似乎是在寻找麻烦.我如何保护自己免受灾难(恶意或其他)?有没有一种有效的方法来消毒阵列?或者应该采取另一种方式?

任何想法或指导将不胜感激.

解决方法

你可能最好在使用它来破坏之前消毒$_POST,为此你必须遍历它. @ user870018打败了我对结构的冲击,但这就是我要做的事情:

function sanITize($n)
{
    return your_escape_function_here($n);
}

$values = implode(",",array_map("sanitize",$_POST[transid]));
$query = 'DELETE FROM TRANSACTIONS WHERE (transid) IN ('.$values.')';

脚本宝典总结

以上是脚本宝典为你收集整理的php – 用爆炸删除()全部内容,希望文章能够帮你解决php – 用爆炸删除()所遇到的问题。

如果觉得脚本宝典网站内容还不错,欢迎将脚本宝典推荐好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。