PHP保護

Question

OK考慮這個網址：

example.com/single.php?id=21424 

這是很明顯的你和我的PHP是要採取的ID，並通過MySQL查詢運行它來獲取1條記錄顯示它在頁面上。

反正有些惡意黑客可能會把這個URL搞砸了，並對我的應用程序/ mysql數據庫構成安全威脅嗎？

感謝

Answer 1

當然，永遠不考慮用戶條目（_GET，_POST，_COOKIE，等）是安全的。

使用mysql_real_escape_string PHP函數來淨化你的變量：http://php.net/manual/en/function.mysql-real-escape-string.php

關於SQL注入：http://en.wikipedia.org/wiki/SQL_injection

Answer 2

那麼有SQL注入 http://en.wikipedia.org/wiki/SQL_injection

Answer 3

所有依賴於過濾你明確的（與filter_var()例如）或含蓄地（通過使用準備好的語句）使用。