开发者社区> vip1888> 正文

PHP防止数据库字符串登录SQL注入攻击

2017-12-07 1549

简介： <?php header("Content-Type:text/html;charset=UTF-8"); // 数据库配置 include_once 'config.php'; // 获得传递参数 $user_name=isset($_request['user_name'])?$_reques.
+关注继续查看
<?php
header("Content-Type:text/html;charset=UTF-8");
// 数据库配置
include_once 'config.php';
// 获得传递参数
$user_name=isset($_request['user_name'])?$_request['user_name']:'';
$user_password=isset($_request['user_password'])?$_request['user_password']:'';
// 判断是否是非法字符串
// 防止SQL注入
if (empty($user_name)||empty($user_password)||!preg_match("/^[a-zA-Z0-9]{6,}$/", $user_name))
{
die('警告：输入错误！');
}
// 连接数据库
$conn=mysql_connect($Db_Server,$Db_User,$Db_Pwd);
// 判断连接是否成功
if (!$conn)
{
die("不能连接数据库，错误是: " . mysql_error());
}
// 数据库输出编码，应该与你的数据库编码保持一致。建议用UTF-8国际标准编码
mysql_query("set names 'utf8'"); 
// 打开数据库
$db_selected = mysql_select_db($Db_Name, $conn);
// 判断打开是否成功
if (!$db_selected)
{
die ("不能打开数据库，错误是: " . mysql_error());
}
// SQL语句
$sql ="select * from demo where user_name='".addslashes($user_name)."' AND password='".md5($user_password)."'";
// 查询SQL语句
$result = mysql_query($sql,$conn); 
// 判断是否有数据
if (!$result)
{
die("查询失败: " . mysql_error());
}
// 循环读取数据
while($row = mysql_fetch_array($result))
{
// 读数据
echo $row['content'];
}
// 使用完毕关闭数据库连接
mysql_close();
?>

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

SQL PHP 数据库 数据库连接
SQL数据库 PHP登录 SQL注入 SQL攻击 PHP攻击
开发者社区 > 数据库 > 文章
数据库备份
作者高分内容
更多
PHP技术分享--获取图片宽度高度 792 div图片和内容都居中应用 1341 password_hash密码加密与验证[PHP技术分享] 1433 PHP验证码图片生成 1368 JavaScript函数传递参数 1090
相关文章
荷逸同学
PHP去掉名称字符串中的表情
PHP去掉名称字符串中的表情
11 0
编程达人
PHP/Python/js/Golang/Java：时间转为人类可读的字符串格式：刚刚、几分钟前、几小时前、几天前
PHP/Python/js/Golang/Java：时间转为人类可读的字符串格式：刚刚、几分钟前、几小时前、几天前
22 0
chengfengpolang
PHP实现截取中文字符串不出现?号的解决方法
PHP实现截取中文字符串不出现?号的解决方法
19 0
chengfengpolang
PHP为什么需要字符串运算？底层原理是什么？
PHP为什么需要字符串运算？底层原理是什么？
27 0
chengfengpolang
PHP中的字符串有长度大小限制吗?为什么？
PHP中的字符串有长度大小限制吗?为什么？
49 0
chengfengpolang
PHP中的字符串是干什么的？底层原理是什么？
PHP中的字符串是干什么的？底层原理是什么？
41 0
陈大剩
PHP官方手册研读--数据类型：字符串
五一闲置在家，撸代码之余，读读“拍黄片”官方手册，巩固下“拍黄片”基础（PHP）；
51 0
小迷彩
【web开发基础】PHP快速入门（5）-PHP运算符之算术运算符和字符串运算符详解
运算符用于执行程序代码运算，会针对一个以上操作数项目来进行运算。例如:2+3,其操作数是2和3，而运算符则是"+"。如在vb2005中运算符大致可以分为5种类型:算术运算符、连接运算符、关系运算符、赋值运算符和逻辑运算符；PHP也同样包含这些运算符。 运算符和变量是所有计算机编程语言中的不可或缺的一部分，是一个命令解释器对一个或多个操作数（变量或数值）执行某种运算的符号，也称为操作符
74 0
高久峰
php levenshtein,php字符串编辑距离
php levenshtein,php字符串编辑距离
50 0
码农技术君
PHP 零基础入门笔记（11）：字符串 String
PHP 零基础入门笔记（11）：字符串 String
56 0
+关注
vip1888
文章
问答
视频
作者高分内容
更多
PHP技术分享--获取图片宽度高度 792 div图片和内容都居中应用 1341 password_hash密码加密与验证[PHP技术分享] 1433 PHP验证码图片生成 1368 JavaScript函数传递参数 1090
文章排行榜
最热
最新
1 C++ STL容器和算法：详解和实例演示 37779
2 干掉 “重复代码”，这三种方式绝了！ 34942
3 万能架构设计：ES+Redis+MySQL，这套组合可应对80%业务场景（2） 29595
4 使用篇丨链路追踪（Tracing）很简单：链路拓扑 28918
5 如何提高光伏发电效能异常检出效率的实践案例 26715
6 日志服务 SLS 和开源 ELK 全面对比 26560
7 阿里云蔡英华：Landing Zone助力生态伙伴成为企业云治理服务专家 24135
8 如何画好一张架构图？（3） 21343
9 PolarDB-X 致数据库行内人 (一) ~ 如何有效评测国产数据库的分布式事务 13973
10 实践教程之体验PolarDB-X分布式事务和数据分区 8973
11 如何解决IoT数据入仓的客户实践 7266
12 Python3，自从掌握了这个方法，再也不用print进行调试了。 11863
13 现场直击：2023阿里云峰会精彩发布抢先看（内含福利） 332169
14 阿里云优惠口令（2023更新） 5853
15 大数据&AI产品月刊【2023年4月】 3960
16 ClickHouse创始人：融合数据库该“卷”的还是性能和速度 53953
17 编程中最难的就是命名？这几招教你快速上手 31387
18 阿里云联合埃森哲正式发布《跨国企业上云登陆区（Landing Zone）白皮书》 49378
19 除了价格降70%，关于对象存储预留空间你还需要了解这些 30885
20 RocketMQ 多级存储设计与实现 20906
1 设计模式 77
2 多层网关已成过去，网关多合一成潮流，网关改造正当时丨Higress 正式发布 1.0 版本 55
3 Spring 事务失效的六种情况 58
4 Hybrid Shuffle 测试分析和使用建议 78
5 细说Dataphin自动解析 333
6 高手交锋，专业对决！阿里云重磅新品评测令！ 395
7 TechEmpower 21 轮 Web 框架性能评测 -- C# 的性能和 Rust、C++ 并驾齐驱 335
8 Spring Boot2.x-10 基于Spring Boot 2.1.2 + Mybatis 2.0.0实现多数据源，支持事务 6990
9 【C进阶】——动态内存管理详解 及 经典笔试题解析（二） 6971
10 【算法之旅】基础数据结构之队列 6998
11 Canvas 图像处理之 getImageData 6872
12 【算法之旅】基础数据结构之链表（二） 57
13 【算法之旅】基础数据结构之链表（一） 51
14 使用 WebP 图像加速WEB加载 6922
15 【C进阶】——动态内存管理详解 及 经典笔试题解析（一） 62
16 Go 空结构体：零内存的魔力 6866
17 Redis-17Redis内存回收策略 6799
18 人工智能写的十段代码，九个通过测试了 6970
19 与C知道的第一次亲密接触 6849
20 探索 Web 管理之路，OpenYurt 社区 UI/CLI SIG 正式启动 4570
相关课程
更多
数据库及SQL/MySQL基础
4976
22
去学习
推荐文章
现场直击：2023阿里云峰会精彩发布抢先看 AIGC主题征文开启，参与赢取富士拍立得 乘风伯乐招募令，邀请伯乐获取多重好礼！ 乘风者计划邀您入驻社区，精彩权益即刻享
相关电子书
更多
复杂PHP系统性能瓶颈排查及优化
立即下载
低代码开发师（初级）实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
相关实验场景
更多
SQL的增删改查及函数应用
1403
2.0小时
去实验