关于“php_register”的问题,小编就整理了【2】个相关介绍“php_register”的解答:
index.php?do=register是什么意思?index.php 是文件名? 代表以参数方式访问do=register 意为参数名do的值为register这种方式一般定义为在某个页面中处理不同的线程,可以理解为动作。例如index.php页面是一个处理器,我们可以定义一些动作,例如do=register 定义为转到注册页面 do=login 定义为转到登录页面 do=exit 转到退出页面等等。
php怎样传参不会被注入?防止注入的几种办法:
首先,通过系统函数间的过滤特殊符号addslashes(需要被过滤的内容)。
1、register_globals = off 设置为关闭状态。
2、sql语句书写时尽量不要省略小引号和单引号
select * from table where id=2 (不规范)
select * from ·table· where ·id·=’2’ (规范)。
3、正确的使用 $_post $_get $_session 等接受参数,并加以过滤。
4、提高数据库教程命名技巧,对于一些重要的字段可根据程序特点命名。
5、对于常用方法加以封装,避免直接暴露sql语句。
到此,以上就是小编对于“php_register”的问题就介绍到这了,希望介绍关于“php_register”的【2】点解答对大家有用。