sql 问题
来源:互联网 发布:海淘网站推荐 知乎 编辑:程序博客网 时间:2024/05/11 23:50
1:sql语句中,无论如何都不允许出现 $sql = " ... $_GET..." / $_POST / $_REQUEST等直传变量
2:每一个方法或者函数,如果确认知道传进来的参数的类型,例如 getUserInfo($uid), 明确这个uid只能是正整数,一律增加转换和判断 $uid = intval($uid); if($uid < 1)return false;
3:对于字符串,在写到sql语句的时候一律增加一个处理 $user = addslashes(stripslashes($user))
4:SQL中的数值,一律使用单引号括起来, uid = '{$uid}',这个机会不会有性能的影响,但是需要注意的是,如果 $uid 变量是负值,可能会导致全表遍历,碰到负值,可以不加单引号,但是必须确保是数值型。
- Sql问题
- SQL问题
- SQL问题
- SQL问题
- SQL 问题
- sql 问题
- SQL问题
- SQL问题
- sql问题
- sql问题
- SQL 问题
- sql 问题
- sql 问题
- SQL问题
- Sql Server问题摘要
- sql统计查询问题
- MS-SQL 问题荟萃
- sql问题集
- eclipse插件
- zoj2104
- 关于DevExpress xtragrid xtrareport小记
- qtopia-opensource-4.2.2在arm上的移植
- 显示DisplayObject的类路径
- sql 问题
- 2011年2月26号随记
- Phonon MinGW 编译指南
- CUDA 存储器种类分析及使用方法指南
- MyEclipse6.5安装SVN插件的三种方法
- I have so may things to learn
- minis3c2440嵌入式开发板之uboot详解
- Android OTA 升级之二:脚本 ota_from_target_files
- 手记