获取商品信息防注入的办法有啥？

[自强不息止于至善]

假如我的url是test.com/110-shangping.html 指向到商品控制器 而110是商品id，然后获取商品信息显示到页面，请问这样怎么对这个控制器通过110
这个id读取信息这个环节进行防治sql注入或者黑客攻击呢 谢谢

[komyluo]

这情况，intval($id)差不多了

[自强不息止于至善]

引用 1 楼 komyluo 的回复:

这情况，intval($id)差不多了

会不会太简单啦

[傲雪星枫]

if(!is_numeric($id)){
   exit('id error');
}

[兽兽]

	$id = $_GET["id"];
	$id = injectChk($id);

function injectChk($sql_str) { 
		$check = eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str);
		if ($check) {
echo "<font size='4' face='arial' color='red' ><b><center>非法字符串</center></b></font>";
			exit ();
		} else {
			return $sql_str;
		}
} 

我都这样引用这个函数，

[傲雪星枫]

你确定id是数字，只需要判断是否数字就可以了，使用is_numeric来判断即可。

[世纪猛男]

我觉得4楼的挺好的。