php防止sql注入之过滤分页参数实例

php  /  管理员 发布于 7年前   135

本文实例讲述了php防止sql注入中过滤分页参数的方法。分享给大家供大家参考。具体分析如下：

就网络安全而言，在网络上不要相信任何输入信息，对于任何输入信息我们都必须进行参数过滤。对此，我们先来看看下面的实例：

复制代码 代码如下:

$this->load->library ( 'pagination' );
$config ['base_url'] = site_url () . '/guest/show';
$config ['total_rows'] = $c;
$config ['per_page'] = $pernum = 15;
$config ['uri_segment'] = 3;
$config ['use_page_numbers'] = TRUE;
$config ['first_link'] = '第一页';
$config ['last_link'] = '最后一页';
$config ['num_links'] = 5;
$this->pagination->initialize ( $config );
if (! $this->uri->segment ( 3 )) {
    $currentnum = 0;
} else {
    $currentnum = is_numeric($this->uri->segment ( 3 ))?(intval($this->uri->segment ( 3 ) - 1)) * $pernum:0;
}
 
$current_page=is_numeric($this->uri->segment ( 3 ))?intval($this->uri->segment ( 3 )):1;
if($current_page){
    $data ['title'] = '第'.$current_page.'页-留言本-防SQL注入测试';
}
else{
    $data ['title'] = '留言本-防SQL注入测试';
}
 
$data ['liuyan'] = $this->ly->getLy ( $pernum, $currentnum );
其中：

复制代码 代码如下:

$current_page=is_numeric($this->uri->segment ( 3 ))?intval($this->uri->segment ( 3 )):1;
$currentnum = is_numeric($this->uri->segment ( 3 ))?(intval($this->uri->segment ( 3 ) - 1)) * $pernum;
这两句判断了参数是否为数字。防止非法字符输入。

希望本文所述对大家的PHP程序设计有所帮助。

您可能感兴趣的文章:

• php中addslashes函数与sql防注入
• php SQL防注入代码集合
• php防止sql注入简单分析
• PHP中防止SQL注入方法详解
• php中$_GET与$_POST过滤sql注入的方法
• PHP中怎样防止SQL注入分析
• PHP防范SQL注入的具体方法详解(测试通过)
• PHP开发中常见的安全问题详解和解决方法（如Sql注入、CSRF、Xss、CC等）
• php中sql注入漏洞示例 sql注入漏洞修复
• php防止sql注入示例分析和几种常见攻击正则表达式
• php防止sql注入代码实例
• PHP MYSQL注入攻击需要预防7个要点
• php防止SQL注入详解及防范
• 浅析php过滤html字符串,防止SQL注入的方法
• php简单实现sql防注入的方法