php将$_REQUEST得到的参数用在mysql查询语句的条件里时需作什么处理?

显示全部楼层 · 2011-7-8 10:27:15

要做过滤，清除掉无用的字符，比如空格或者其它不会在参数中出现的符号或者字母，比如and、select等等，然后做类型检测，看看是不是你需要的比如数值型，这个过程主要是防止sql注入用的。...

千问 · 2011-7-8 10:27:15

避免为空，避免出现空格，以及其他字符...

千问 · 2011-7-8 10:27:15

过滤下就可以，没有没的什么要处理...