php – 我还需要使用准备好的声明

发布时间:2022-04-30 发布网站:脚本宝典
脚本宝典收集整理的这篇文章主要介绍了php – 我还需要使用准备好的声明脚本宝典觉得挺不错的,现在分享给大家,也给大家做个参考。
参见英文答案 > Do I have to guard against SQL injection if I used a dropdown?11个
使用PHPMysqLi我有一个简单的表单,有4个html 5下拉选择列表输入.现在想知道我还需要使用PRepared statement来保护我的数据库吗?我还有sql注入问题的风险吗?或者是否存在使用此类输入的任何其他类型的风险.谢谢
由于通过选择框插入的值很容易被最终用户修改,因此您仍然可以进行注入攻击.

如果你有一个很好的验证服务器端,那么在没有预备语句的情况下这样做会有效.

好的我的意思是这样的:

$array = Array("all","your","possible","values","From","Select Boxes");
if(in_array ($_POST['selectBox'],$array)){
      //MysqL statements etc....
}

直接插入用户输入绝对不是一个好主意.你永远应该相信最终用户

脚本宝典总结

以上是脚本宝典为你收集整理的php – 我还需要使用准备好的声明全部内容,希望文章能够帮你解决php – 我还需要使用准备好的声明所遇到的问题。

如果觉得脚本宝典网站内容还不错,欢迎将脚本宝典推荐好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。