问几个关于MYSQL的like语句里插入PDO占位符的问题

stneo1990 2012-10-20 08:36:03

第一个是,查询某个字符串都是用like '%somestring%'这种方式来查吗?有没有什么优化的手段或者措施,比如像binary filed like '%x%'这样..
第二个是,like语句相关的查询有没有什么SQL注入漏洞?因为对这方面了解的少.

然后最后就是想了解下其它的要注意的地方~谢谢了~

...全文

381 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

stneo1990 2012-10-25

打赏
举报

回复

[Quote=引用 3 楼的回复:]

1楼发MYSQL较好..2楼提到PDO就是PHP的事了.

我也是刚接触PDO没久,没想过LIKE里放占位符呢
然而如果查阅PDO使用手册没有提到这一点的话估计官方也认为在这个问题上不用防注入吧.
不知道其他老手的经验看法如何
[/Quote]

我解决了,就是写成'subject like ?',然后在绑定参数时写上array("%".$somestring."%")就可以了.

K-dash 2012-10-21

打赏
举报

回复

1楼发MYSQL较好..2楼提到PDO就是PHP的事了.

我也是刚接触PDO没久,没想过LIKE里放占位符呢
然而如果查阅PDO使用手册没有提到这一点的话估计官方也认为在这个问题上不用防注入吧.
不知道其他老手的经验看法如何

stneo1990 2012-10-20

打赏
举报

回复

好吧..开始发到MYSQL版去了.....我错了

stneo1990 2012-10-20

打赏
举报

回复

想问一下,如果用PDO的话,怎么在like语句里面插入占位符'?'...比如像这样:like '%?%'..但是这样不行.

什么是预处理语句？可以把它看作是想要运行的 SQL 的一种编译过的模板，它可以使用变量参数进行定制。预处理语句可以带来两大好处：查询仅需解析(或预处理)一次，但可以用相同或不同的参数执行多次。当查询准备好后，数据库将分析、编译和优化执行该查询的计划。对于复杂的查询，此过程要花费较长的时间，如果需要以不同参数多次重复相同的查询，那么该过程将大大降低应用程序的速度。通过使用预处理语句，可以避免重复分析...

PHP PDO 预处理语句与存储过程很多更成熟的数据库都支持预处理语句的概念。什么是预处理语句？可以把它看作是想要运行的 SQL 的一种编译过的模板，它可以使用变量参数进行定制。预处理语句可以带来两大好处：查询仅需解析(或预处理)一次，但可以用相同或不同的参数执行多次。当查询准备好后，数据库将分析、编译和优化执行该查询的计划。对于复杂的查询，此过程要花费较长的时间，如果需要以不同参数多次重复相同的...

在Web开发中，数据库安全是构建可靠应用的核心基石。SQL注入攻击通过将恶意数据伪装成代码指令，利用应用程序拼接SQL语句时的漏洞，实现对数据库的未授权访问。其根本原因在于代码与数据未分离的传统编程范式。参数化查询技术从原理层面解决了这一问题，它将SQL语句结构与用户输入数据分离发送，使数据库引擎明确区分指令与参数，从而根除注入风险。作为PHP官方推荐的数据库抽象层，PDO（PHP Data Objects）原生支持预处理语句机制，不仅提供了跨数据库的兼容性，更通过编译后绑定参数的方式，确保用户输入始终被当

PDO是PHP中实现数据库抽象与ACID事务的关键扩展，其核心价值在于通过统一接口封装底层驱动差异，并依托ERRMODE_EXCEPTION、ATTR_AUTOCOMMIT等配置实现可靠的事务控制。在Linux服务器环境中，尤其是长期服役的Ubuntu 18.04系统，事务失败往往并非代码逻辑错误，而是PDO扩展缺失、MySQL字符集协商引发隐式提交、autocommit配置未生效等系统级协同问题。这些问题直接影响资金类、订单类等强一致性业务的数据可靠性。本文聚焦PDO事务在真实LAMP栈（Ubuntu 1

SQL注入是一种将用户输入的数据错误地解释为SQL代码执行的安全漏洞，其根本原理在于程序未严格区分代码与数据。攻击者通过构造恶意输入，可篡改查询逻辑，导致数据泄露、越权甚至服务器被控制。传统防御手段如addslashes()函数存在严重局限，尤其在字符编码不一致（如GBK宽字节注入）、数字型参数或二次解码场景下极易被绕过，无法提供可靠防护。从工程实践角度，最有效的解决方案是采用预处理语句（Prepared Statements），其通过分离SQL结构与参数数据，从机制上杜绝注入可能。本文以PHP老旧系统改造

21,889

社区成员

140,337

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章