is_numeric()是否意味着var对MySQL是安全的？

文章/答案/技术大牛

发布

4回答

php、mysql、sql-injection

问题说明了一切，如果我检查is_numeric()的变量返回true，是否可以直接放入MySQL查询，或者需要应用标准转义？我在想空字符，溢出漏洞之类的东西。一个模棱两可的例子是： mysql_query("SELECT * FROM `users` WHERE id = ".$_GET['user_id&#

浏览 0提问于2010-12-09得票数 7

回答已采纳

3回答

“is_numeric”与sql注入的安全性如何？

php、sql、security、oracle10g、sql-injection

我对每件事都使用is_numeric，我从用户那里得到的唯一输入是一个带有学生ID号的表单. // More Code...我读到的是更安全的 $sid = (int) $_

浏览 4提问于2013-09-05得票数 5

回答已采纳

3回答

PHP注入安全性:验证MySQL输入为数字是否提供了足够的保护？

php、mysql、security

我意识到我的应用程序的以下部分具有MySQL注入的潜力。$id= $_GET['id'];//run query 在运行is_numeric($id)查询之前，检查MySQL是否足够安全？还是我有必要用准备好的语句重写我的代码？

浏览 4提问于2015-01-27得票数 1

回答已采纳

2回答

我设置了一个新的MySQL数据库并创建了一些PHP页面。每个条目的ID由三位数字组成，并带有前导零(例如，000,001,002)。我的主页在HTML表中将每个ID显示为单独的一行，它可以很好地显示每个条目。但是我的个人条目页面并没有返回特定的条目。例如，URL entry.php?id=001和entry.php?id=002返回每个ID的条目。我认为错误出现在entry.php代码的开头，如下所示： $query = 'SELECT *

浏览 0提问于2017-05-31得票数 0

5回答

intval还是is_numeric？PHP

php、isnumeric

我正在从mysql数据库中获取一个文本，并通过url中的ID获取它：什么被认为是最安全的，以防止sql注入和其他东西。这种方式是否正确：?><?intval($news_id)) die('Wrong&#

浏览 0提问于2009-09-04得票数 0

3回答

这是一种安全的过滤数据和防止SQL注入和其他攻击的方法吗？

php、sql、function、code-injection

我创建了两个简单的函数，用于在将插入的数据输入mysql查询之前对其进行过滤。 $var = mysql_real_escape_string($var);is_numeric($idfilter) ||

浏览 1提问于2011-12-07得票数 3

回答已采纳

3回答

从url安全性获取id

php、mysql、get

我正在创建一个基本的博客，并使用以下代码。<?php include("connectionfile.

浏览 2提问于2012-09-09得票数 0

回答已采纳

1回答

PHP数据验证/输入安全性

php、mysql

我只是试着在我的系统运行之前提高它的安全性。因此，我添加了一个函数来验证输入数据。我在w3c网站上发现了这个，因为我做了一些关于什么是最好的方法的研究。trim($data); $data = htmlspecialchars($data);} 由于数据库中的大多数内容都是安全的，所以我还需要一个已经实现的My

浏览 2提问于2015-11-28得票数 1

回答已采纳

4回答

使用$_GET更新数据库中的数据是否不安全？

php、get、xss、security

使用$_GET更新/删除MySQL表中的数据是否不安全？？例如： if (isLoggedIn() && groupId() == 2) {请提供例子，你将如何

浏览 0提问于2011-05-29得票数 2

回答已采纳

2回答

如何显示任意变量的常量整数值is_int()？

php、variables、return-value、isinteger

我有这样的代码：$showCountresult = mysql_query($showCountSql); echo "

浏览 1提问于2011-09-12得票数 0

2回答

为什么主键值上的is_int返回字符串？

php、mysql

我想检查数据库中的成员id是否为整数，但当我对此数据使用is_int函数时，它返回false。主键应为int no？query->fetchAll(PDO::FETCH_ASSOC);$id = is_int($value['id']); var_dump

浏览 0提问于2016-03-23得票数 0

3回答

按Field1 Field2 Field3 ASC和DESC so对查询结果进行排序

php、mysql、sql

按Field1 Field2 Field3 ASC和DESC so对查询结果进行排序并希望在表单上创建选择选项的值，以供用户决定是否为每个字段选择的ASC或DESC排序过滤器和选项值 <?( $e[0] ) && is_numeric</e

浏览 2提问于2013-02-23得票数 1

2回答

php或/和javascript中的冗余安全

php

我经常使用php和javascript，我一直在想，我的代码中是否有冗余的安全性，例如，在第10行周围，我有如下代码 if(!isset($_GET['id']) || !>";，代码是否是多余的？我一直在想，因为我已经在页面的顶部检查过了，所以$_GET['id']不能是一个数字，因为它们不会到达javascript代码。对于我的MySQL调用也是如此，它可以

浏览 1提问于2014-12-26得票数 1

回答已采纳

2回答

在foreach循环php之后执行唯一的查询

php、loops、foreach

我必须用数组变量大小的值更新mysql表。为此，我执行了类似的操作，但是这段代码以数组上的项目数执行许多查询，并且很难管理错误。如何只执行一个查询，但仍然使用foreach循环？php版本的服务器是如此古老，除了mysql_query不支持其他任何东西。is_numeric($value)) $value = "'".$val

浏览 0提问于2014-10-07得票数 0

回答已采纳

3回答

记录

php、mysql

我试图使用PHP来做一个简单的API来更新数据库中记录中的某一列。然而，每当我尝试类似http://localhost/set_is_open.php?open=0&shop_id=2之类的东西时，都会遇到参数丢失的错误。<?SET is_open = isOpen mysql_select_d

浏览 5提问于2015-07-18得票数 1

回答已采纳

2回答

如何提高url参数中文本的安全性：.php?parameter=text

php、security、url、parameters

此url包含一个带有文本的参数： if (isset($_GET[id_article= null && $_GET[id_article] >= 1 && $_GET[id_article] <= 4 && (int) $_GET[id_article]) 对于接受文本<

浏览 1提问于2012-10-13得票数 0

回答已采纳

2回答

将NULL传递给我的数据库是最困难的

php、mysql、null

我正在处理程序的一部分，如果文本框为空，则需要将null发送到我的数据库 mysql_select_db</div>'; } else if(mysql_affected_r

浏览 0提问于2011-03-23得票数 1

回答已采纳

3回答

可以使用数字作为粘合剂和分隔符吗？

php、join、types、explode、implode

join()和explode()的PHP文档规定$glue和$delimiter必须是字符串。= 0;因此，如果我检查一个可以用作$glue或$delimiter的$var，那么使用is_string($var) || is_numeric($var)作为条件是否<

浏览 3提问于2011-11-29得票数 0

回答已采纳

2回答

共享服务器上mysql套接字的安全性

mysql、linux、sockets、security

如果服务器有多个网站，mysql客户机/服务器通信的安全性如何？ls -la /var/run/mysqld/mysqld.sock srwxrwxrwx 1 mysql mysql 0 Dec 27 20:34 /var/run/mysqld/mysqld.sock这是否意味着每个用户/web_process都可以嗅探套接字，并可能删

浏览 5提问于2016-12-29得票数 0

回答已采纳

3回答

如何解决php表单黑客攻击问题

php、javascript

我使用livevalidation脚本来验证php表单，但我认为我的网站被黑客入侵了，因为一些输入允许插入数字，而不是字母。另一个问题黑客使我的选择标签插入数据错误，而不是在我的表单中。

浏览 1提问于2011-03-14得票数 1

点击加载更多