Question

php保存数据问题

php保存数据问题1我用会话session从登陆到注册的连接情况、不是从登陆界面来就关闭php
2php只保存纯中文的
能不能防止别人灌水到mysql啊？

Answer 1

防不了。只是别人没登录的话，进入不了主页面。sql注入是别人利用你的sql语句漏洞来进行删除操作。还有如果你sql语句写的不严谨，别人用万能用户名叶可以进去，为了防止sql注入可以用pdo连接数据库，用里面的prepare预处理来使用占位符，绑定参数。这样别人就进不去了，防止恶意攻击破坏。