php防止sql注入之過濾分頁參數(shù)實(shí)例
更新時(shí)間：2014年11月03日 10:30:43 投稿：shichen2014
這篇文章主要介紹了php防止sql注入中過濾分頁參數(shù)的方法,實(shí)例展示了針對(duì)分頁參數(shù)的數(shù)值判斷問題,是非常具有實(shí)用價(jià)值的技巧,需要的朋友可以參考下
本文實(shí)例講述了php防止sql注入中過濾分頁參數(shù)的方法。分享給大家供大家參考。具體分析如下：
就網(wǎng)絡(luò)安全而言，在網(wǎng)絡(luò)上不要相信任何輸入信息，對(duì)于任何輸入信息我們都必須進(jìn)行參數(shù)過濾。對(duì)此，我們先來看看下面的實(shí)例：
復(fù)制代碼 代碼如下:
$this->load->library ( 'pagination' );
$config ['base_url'] = site_url () . '/guest/show';
$config ['total_rows'] = $c;
$config ['per_page'] = $pernum = 15;
$config ['uri_segment'] = 3;
$config ['use_page_numbers'] = TRUE;
$config ['first_link'] = '第一頁';
$config ['last_link'] = '最后一頁';
$config ['num_links'] = 5;
$this->pagination->initialize ( $config );
if (! $this->uri->segment ( 3 )) {
$currentnum = 0;
} else {
$currentnum = is_numeric($this->uri->segment ( 3 ))?(intval($this->uri->segment ( 3 ) - 1)) * $pernum:0;
}
$current_page=is_numeric($this->uri->segment ( 3 ))?intval($this->uri->segment ( 3 )):1;
if($current_page){
$data ['title'] = '第'.$current_page.'頁-留言本-防SQL注入測(cè)試';
}
else{
$data ['title'] = '留言本-防SQL注入測(cè)試';
}
$data ['liuyan'] = $this->ly->getLy ( $pernum, $currentnum );
$config ['base_url'] = site_url () . '/guest/show';
$config ['total_rows'] = $c;
$config ['per_page'] = $pernum = 15;
$config ['uri_segment'] = 3;
$config ['use_page_numbers'] = TRUE;
$config ['first_link'] = '第一頁';
$config ['last_link'] = '最后一頁';
$config ['num_links'] = 5;
$this->pagination->initialize ( $config );
if (! $this->uri->segment ( 3 )) {
$currentnum = 0;
} else {
$currentnum = is_numeric($this->uri->segment ( 3 ))?(intval($this->uri->segment ( 3 ) - 1)) * $pernum:0;
}
$current_page=is_numeric($this->uri->segment ( 3 ))?intval($this->uri->segment ( 3 )):1;
if($current_page){
$data ['title'] = '第'.$current_page.'頁-留言本-防SQL注入測(cè)試';
}
else{
$data ['title'] = '留言本-防SQL注入測(cè)試';
}
$data ['liuyan'] = $this->ly->getLy ( $pernum, $currentnum );
其中：
復(fù)制代碼 代碼如下:
$current_page=is_numeric($this->uri->segment ( 3 ))?intval($this->uri->segment ( 3 )):1;
$currentnum = is_numeric($this->uri->segment ( 3 ))?(intval($this->uri->segment ( 3 ) - 1)) * $pernum;
$currentnum = is_numeric($this->uri->segment ( 3 ))?(intval($this->uri->segment ( 3 ) - 1)) * $pernum;
這兩句判斷了參數(shù)是否為數(shù)字。防止非法字符輸入。
希望本文所述對(duì)大家的PHP程序設(shè)計(jì)有所幫助。
您可能感興趣的文章:
- php中addslashes函數(shù)與sql防注入
- php SQL防注入代碼集合
- php防止sql注入簡(jiǎn)單分析
- PHP中防止SQL注入方法詳解
- php中$_GET與$_POST過濾sql注入的方法
- PHP中怎樣防止SQL注入分析
- PHP防范SQL注入的具體方法詳解(測(cè)試通過)
- PHP開發(fā)中常見的安全問題詳解和解決方法（如Sql注入、CSRF、Xss、CC等）
- php中sql注入漏洞示例 sql注入漏洞修復(fù)
- php防止sql注入示例分析和幾種常見攻擊正則表達(dá)式
- php防止sql注入代碼實(shí)例
- PHP MYSQL注入攻擊需要預(yù)防7個(gè)要點(diǎn)
- php防止SQL注入詳解及防范
- 淺析php過濾html字符串,防止SQL注入的方法
- php簡(jiǎn)單實(shí)現(xiàn)sql防注入的方法
相關(guān)文章
PHP+jquery+ajax實(shí)現(xiàn)即時(shí)聊天功能實(shí)例
這篇文章主要介紹了PHP+jquery+ajax實(shí)現(xiàn)即時(shí)聊天功能的方法,實(shí)例分析了php聊天功能的信息無刷新提交方法,以及信息發(fā)送處理等功能,具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2014-12-12
這篇文章主要針對(duì)PHP常用技巧進(jìn)行了詳細(xì)匯總，感興趣的小伙伴們可以參考一下2016-03-03
這篇文章主要介紹了ThinkPHP 404頁面的設(shè)置方法,需要的朋友可以參考下2015-01-01
php mysql like 實(shí)現(xiàn)多關(guān)鍵詞搜索的方法
下面小編就為大家?guī)硪黄猵hp mysql like 實(shí)現(xiàn)多關(guān)鍵詞搜索的方法。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2016-10-10
PHP擴(kuò)展程序?qū)崿F(xiàn)守護(hù)進(jìn)程
守護(hù)進(jìn)程就是在后臺(tái)一直運(yùn)行的進(jìn)程。比如我們啟動(dòng)的httpd,mysqld等進(jìn)程都是常駐內(nèi)存內(nèi)運(yùn)行的程序。，下面我們就來探討下，如何使用php來實(shí)現(xiàn)守護(hù)進(jìn)程2015-04-04
PHP5.6新增加的可變函數(shù)參數(shù)用法分析
這篇文章主要介紹了PHP5.6新增加的可變函數(shù)參數(shù)用法,結(jié)合具體實(shí)例形式分析了PHP5.6可變函數(shù)參數(shù)的具體用法與相關(guān)注意事項(xiàng),需要的朋友可以參考下2017-08-08
下面小編就為大家?guī)硪黄狿HP 數(shù)組基本操作小結(jié)(推薦)。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2016-06-06
PHP+MySQL之Insert Into數(shù)據(jù)插入用法分析
這篇文章主要介紹了PHP+MySQL之Insert Into數(shù)據(jù)插入用法,實(shí)例分析了php+mysql基于Insert Into語句實(shí)現(xiàn)數(shù)據(jù)插入的相關(guān)技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-09-09
jQuery+PHP+ajax實(shí)現(xiàn)微博加載更多內(nèi)容列表功能
這篇文章主要介紹了jQuery+PHP+ajax實(shí)現(xiàn)微博加載更多內(nèi)容列表功能,對(duì)于微博開發(fā)來說非常實(shí)用,需要的朋友可以參考下2014-06-06
這篇文章主要介紹了PHP中生成UUID自定義函數(shù)分享,本文提供的代碼可以生成一個(gè) UUID version 4,,需要的朋友可以參考下2015-06-06