当前位置：文江博客话题详情

mysql_escape_string 整个帖子数组？

发布于 2024-10-11 13:01:40 字数 101 浏览 6 评论 0原文

我想知道是否可以将 my_sql_escape 字符串存储到整个 $_POST 和 $_GET 数组中，这样就不会错过任何变量？

不知道如何测试它，否则我自己会测试。谢谢！

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

枯寂 2024-10-18 13:01:40

我会使用 array_walk() 函数。它更适合，因为修改了 POST 超全局，因此任何未来的使用都会被清理。

array_walk_recursive( $_POST, 'mysql_real_escape_string' );

但是，请确保您不依赖此行来完全保护您的数据库免受攻击。最好的保护是限制某些字段的字符集。前任。电子邮件中不包含引号（因此仅允许使用字母、数字、@、破折号等），并且名称中不包含括号（因此仅允许使用字母和选定的特殊字符）

编辑： 感谢 @Johan 的建议，将 array_walk() 更改为 array_walk_recursive()。支持他。

I would use the array_walk() function. It's better suited because modifies the POST superglobal so any future uses are sanitized.

array_walk_recursive( $_POST, 'mysql_real_escape_string' );

However, make sure that you don't rely on this line to completely protect your database from attacks. The best protection is limiting character sets for certain fields. Ex. Email's don't have quotes in them (so only allow letters, numbers, @, dashes, etc.) and names don't have parenthesis in them (so only allow letters and selected special characters)

EDIT: Changed array_walk() to array_walk_recursive() thanks to @Johan's suggestion. Props to him.

回复收藏 0 原文

少年亿悲伤 2024-10-18 13:01:40

$escaped_POST = array_map('mysql_real_escape_string', $_POST);

不过，我建议使用 MySQLi 代替。

$escaped_POST = array_map('mysql_real_escape_string', $_POST);

Though, I would recommend using MySQLi instead.

回复收藏 0 原文

街角迷惘 2024-10-18 13:01:40

您可以使用

foreach(array_keys($_POST) as $key)
{

  $clean[$key] = mysql_real_escape_string($_POST[$key]);

}

和在此之后使用 echo $clean['name']; 访问发布数据

you can use

foreach(array_keys($_POST) as $key)
{

  $clean[$key] = mysql_real_escape_string($_POST[$key]);

}

and after this to access post data use echo $clean['name'];

回复收藏 0 原文

梦罢 2024-10-18 13:01:40

尝试

foreach(array_keys($_GET) as $key){ $_GET[$key] = mysql_real_escape_string($_GET[$key]);}
foreach(array_keys($_POST) as $key){ $_POST[$key] = mysql_real_escape_string($_POST[$key]);}

整个 mysql_real_escape_string

Try This

foreach(array_keys($_GET) as $key){ $_GET[$key] = mysql_real_escape_string($_GET[$key]);}
foreach(array_keys($_POST) as $key){ $_POST[$key] = mysql_real_escape_string($_POST[$key]);}

To mysql_real_escape_string Whole

回复收藏 0 原文

~没有更多了~