php搜索引擎中sql注入问题

wx@aiotgman

于 2012-08-01 15:03:02 发布

阅读量1.2k

点赞数

分类专栏： php基础黑客与安全文章标签： sql 搜索引擎 php mysql 数据库 query

本文链接：https://blog.csdn.net/ibmfahsion/article/details/7818490

版权

php基础同时被 2 个专栏收录

120 篇文章

订阅专栏

黑客与安全

11 篇文章

订阅专栏

本文详细介绍了如何通过PHP连接MySQL数据库查询用户数据，并强调了在查询过程中防止SQL注入的重要性，通过添加斜杠转义、替换特殊字符等手段确保安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

请输入名字

1 admin

请输入名字

1 admin
2 guest

加入有100万条数据，就相当于攻击

请输入名字

</head>
<?php

$keyWord=$_REQUEST['username'];
$conn=mysql_connect("localhost","root","root");
if(!$conn){
die("不能连接到数据库".mysql_error());
}
mysql_select_db("spdb",$conn) or die("选择数据库失败".mysql_error());
mysql_query("set names utf8",$conn) or die("查询失败".mysql_error());
//如何防止查询sql查询
//对关键字进行过滤
$keyWord=addslashes($keyWord);
$keyWord=str_replace("%", "\%", $keyWord);
$keyWord=str_replace("_", "_%", $keyWord);

$sql="select * from users where username like '%$keyWord%'";

if(!empty($keyWord)){
$res=mysql_query($sql,$conn) or die("不能完成查询".mysql_error());
while($row=mysql_fetch_array($res)){
echo "<br/>$row[0]     $row[1]";
}
}else{
echo "请输入";
}

1 admin
2 guest