Question

PHP如何防止注入 写了一个php程序，存在注入问题，可是总不能对每个需要查询的页面都过滤一次吧

PHP如何防止注入
写了一个php程序，存在注入问题，可是总不能对每个需要查询的页面都过滤一次吧有没有办法加个什么语句在conn.php里，这样可以全局都防止注入？

Answer 1

$_POST=过滤函数($_POST);
$_GET=过滤函数($_GET);
$_REQUEST=过滤函数($_REQUEST);
至于顾虑是怎么过滤你应该有知道哪些函数了把，这样就吧所有的get post都过滤的
当然 mysql 语句写的严禁一点也是必须的 例如表名 和字段名 必须要加上``符号

追问

你是说在数据库中，把表名加上两个单引号吗

还是查询语录中把表名加上两个单引号

追答

那不是引号 那是tab键上的 ~这个键的符号
例如 "select `name`,`class` from `users` where `status`=1 ";

追问

好的

谢谢