对于Get 得到的String数据要进行怎样的预处理才安全

[OverNight]

get到一串字符,然后想放到SQL Where `项目`=$_GET["xxxxx"] 语句里面,然后在MySQL查找信息
怎样处理才安全

我想要get到的这个string只剩下数字和英文字母.

[一起混吧]

那你把不是字母和数字的字符处理掉

[qq120848369]

"'" . addslashes($_GET['xxxxx']) . "'"

这样就可以了, 不需要关心用户到底提交的是什么变态字符串.

[森之树]

http://www.w3school.com.cn/php/func_mysql_real_escape_string.asp

http://www.w3school.com.cn/php/func_string_addslashes.asp

自定义过虑函数

[OverNight]

[Quote=引用 1 楼 的回复:]

那你把不是字母和数字的字符处理掉
[/Quote]

是啊是啊就是这样

[qq120848369]

[Quote=引用 4 楼 的回复:]

引用 1 楼 的回复:

那你把不是字母和数字的字符处理掉


是啊是啊就是这样
[/Quote]

写个正则换掉'/[^\w]/'吧。

[OverNight]

[Quote=引用 5 楼 的回复:]

引用 4 楼 的回复:

引用 1 楼 的回复:

那你把不是字母和数字的字符处理掉


是啊是啊就是这样


写个正则换掉'/[^\w]/'吧。
[/Quote]

正则刚刚正式接触,不过真的很好用!THX