使用 MySQL 連線進(jìn)行 PHP 參數(shù)化查詢
在 Web 開發(fā)領(lǐng)域，SQL 注入構(gòu)成了重大的安全威脅。透過編造惡意查詢，攻擊者可以繞過身份驗(yàn)證機(jī)制並存取敏感資料。參數(shù)化查詢?yōu)榇寺┒刺峁┝巳f無一失的解決方案。
讓我們考慮PHP 登入頁面中的一段程式碼，程式碼片段無法防範(fàn)SQL 注入：
<code class="php">$userName = $_POST["username"];
$userPass = $_POST["password"];
$query = "SELECT * FROM users WHERE username = '$userName' AND password = '$userPass'";
$result = mysqli_query($dbc, $query);
$row = mysqli_fetch_array($result);
if (!$row) {
echo "No existing user or wrong password.";
}</code>
要使用參數(shù)化查詢，我們需要建立與資料庫的連接並準(zhǔn)備參數(shù)化語句。以下程式碼提供了修改後的範(fàn)例：
<code class="php">$stmt = mysqli_prepare($dbc, "SELECT * FROM users WHERE username = ? AND password = ?"); mysqli_stmt_bind_param($stmt, "s", $userName); mysqli_stmt_bind_param($stmt, "s", $userPass); mysqli_stmt_execute($stmt); $row = mysqli_stmt_fetch($stmt);</code>
以下是程式碼細(xì)分：
- mysqli_prepare() 準(zhǔn)備一個參數(shù)化語句，其中包含代表參數(shù)的佔(zhàn)位符(?)。
- mysqli_stmt_bind_param() 將值綁定到佔(zhàn)位符參數(shù)。
- mysqli_stmt_execute() 執(zhí)行參數(shù)化語句。
- mysqli_stmt_fetch() 檢索結(jié)果行。
在此參數(shù)化查詢中，佔(zhàn)位符可防止注入惡意輸入，因?yàn)樗鼈儽唤壎ㄖ等〈４送?，為了增?qiáng)安全性，必須對密碼進(jìn)行加密或雜湊處理，避免儲存明文密碼。透過採用參數(shù)化查詢，PHP 開發(fā)人員可以有效保護(hù)其 Web 應(yīng)用程式免受 SQL 注入攻擊。
以上是PHP 中的參數(shù)化查詢?nèi)绾畏乐?SQL 注入？的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費(fèi)脫衣圖片
Undresser.AI Undress
人工智慧驅(qū)動的應(yīng)用程序，用於創(chuàng)建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費(fèi)的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費(fèi)的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強(qiáng)大的PHP整合開發(fā)環(huán)境
Dreamweaver CS6
視覺化網(wǎng)頁開發(fā)工具
SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)
熱門話題
MySQL交易的酸特性是什麼？
Jun 20, 2025 am 01:06 AM
MySQL事務(wù)遵循ACID特性，確保數(shù)據(jù)庫事務(wù)的可靠性和一致性。首先，原子性（Atomicity）保證事務(wù)作為不可分割的整體執(zhí)行，要么全部成功，要么全部失敗回滾，例如轉(zhuǎn)賬操作中取款和存款必須同時完成或同時不發(fā)生；其次，一致性（Consistency）確保事務(wù)將數(shù)據(jù)庫從一個有效狀態(tài)轉(zhuǎn)換到另一個有效狀態(tài)，通過約束、觸發(fā)器等機(jī)制保持?jǐn)?shù)據(jù)邏輯正確；第三，隔離性（Isolation）控制多個事務(wù)並發(fā)執(zhí)行時的可見性，防止臟讀、不可重複讀和幻讀，MySQL支持ReadUncommitted、ReadCommi
MySQL中的交易隔離級別是多少？默認(rèn)值是哪個？
Jun 23, 2025 pm 03:05 PM
MySQL的默認(rèn)事務(wù)隔離級別是可重複讀（RepeatableRead），它通過MVCC和間隙鎖防止臟讀和不可重複讀，並在大多數(shù)情況下避免幻讀；其他主要級別包括讀未提交（ReadUncommitted），允許臟讀但性能最快，1.讀已提交（ReadCommitted）確保讀取已提交數(shù)據(jù)但可能遇到不可重複讀和幻讀，2.可重複讀（RepeatableRead）默認(rèn)級別，保證事務(wù)內(nèi)多次讀取結(jié)果一致，3.串行化（Serializable）最高級別，通過鎖阻止其他事務(wù)修改數(shù)據(jù)，確保數(shù)據(jù)完整性但犧牲性能；可通過
如何將MySQL bin目錄添加到系統(tǒng)路徑
Jul 01, 2025 am 01:39 AM
要將MySQL的bin目錄添加到系統(tǒng)PATH，需根據(jù)不同操作系統(tǒng)進(jìn)行配置。 1.Windows系統(tǒng)：找到MySQL安裝目錄下的bin文件夾（默認(rèn)路徑通常為C:\ProgramFiles\MySQL\MySQLServerX.X\bin），右鍵“此電腦”→“屬性”→“高級系統(tǒng)設(shè)置”→“環(huán)境變量”，在“系統(tǒng)變量”中選中Path並編輯，新增MySQLbin路徑，保存後重啟命令提示符並輸入mysql--version驗(yàn)證；2.macOS和Linux系統(tǒng)：Bash用戶編輯~/.bashrc或~/.bash_
建立與MySQL Server的安全遠(yuǎn)程連接
Jul 04, 2025 am 01:44 AM
TosecurelyConnectToaremoteMysqlServer，Usesshtunneling，configuremysqlforremoteaccess，setFireWallrules，andConsidersSlencryption 。首先，stardansshtunnelwithssh-l3307：localhost：3306user@remote-Server-server-nandConnectViamySql-h127.0.0.0.0.1-p3307.second，editmys
MySQL WorkBench在哪裡保存連接信息
Jun 26, 2025 am 05:23 AM
MySQLWorkbench將連接信息存儲在系統(tǒng)的配置文件中，具體路徑因操作系統(tǒng)而異：1.Windows系統(tǒng)中位於%APPDATA%\MySQL\Workbench\connections.xml；2.macOS系統(tǒng)中位於~/Library/ApplicationSupport/MySQL/Workbench/connections.xml；3.Linux系統(tǒng)中通常位於~/.mysql/workbench/connections.xml或~/.local/share/data/MySQL/Wor
數(shù)據(jù)庫連接池背後的原理是什麼？
Jun 20, 2025 am 01:07 AM
aconnectionpoolisacacheofdatabaseconnectionsthatarekeptopenandreusedtoImprovefficed.insteadopenofopeningandclosingsconnectionsforeachReachReachReachReachReachReachReachReachReachReachReachReachReackest，theApplicationBorrowsaconNection fromThectionFromThepool，用途
分析MySQL緩慢查詢?nèi)照I以查找性能瓶頸
Jul 04, 2025 am 02:46 AM
開啟MySQL慢查詢?nèi)罩静⒎治隹啥ㄎ恍阅軉栴}。1.編輯配置文件或動態(tài)設(shè)置slow_query_log和long_query_time；2.日志包含Query_time、Lock_time、Rows_examined等關(guān)鍵字段，輔助判斷效率瓶頸；3.使用mysqldumpslow或pt-query-digest工具高效分析日志；4.優(yōu)化建議包括添加索引、避免SELECT*、拆分復(fù)雜查詢等。例如為user_id加索引能顯著減少掃描行數(shù)，提升查詢效率。
使用mySQL中的mysqldump執(zhí)行邏輯備份
Jul 06, 2025 am 02:55 AM
mysqldump是用於執(zhí)行MySQL數(shù)據(jù)庫邏輯備份的常用工具，它生成包含CREATE和INSERT語句的SQL文件以重建數(shù)據(jù)庫。 1.它不備份原始文件，而是將數(shù)據(jù)庫結(jié)構(gòu)和內(nèi)容轉(zhuǎn)換為可移植的SQL命令；2.適用於小型數(shù)據(jù)庫或選擇性恢復(fù)，不適合TB級數(shù)據(jù)快速恢復(fù)；3.常用選項(xiàng)包括--single-transaction、--databases、--all-databases、--routines等；4.恢復(fù)時使用mysql命令導(dǎo)入，並可關(guān)閉外鍵檢查以提升速度；5.建議定期測試備份、使用壓縮、自動化調(diào)
