遇到个蛋疼的事...php mysql高手来看看

菊花肿了 · 发表于 2011-11-3 07:53:54

$sql="
INSERT INTO `code` (
`operator` ,
`remarks` ,
`code_txt` ,
`ip` ,
`data_time` ,
`http_user_agent`
)
VALUES (

'".$user_info['user']."',
'".$_POST['remarks']."',
'".$_POST['save_code_txt']."',
'".$_SERVER['REMOTE_ADDR']."',
CURRENT_TIMESTAMP ,
'".$_SERVER['HTTP_USER_AGENT']."'
);
";

$_POST['save_code_txt']中有双引也有单引咋办……

zzz · 发表于 2011-11-3 08:19:19

上面这样写容易注入吧
addslashes($_POST['save_code_txt'])

nbclare · 发表于 2011-11-3 08:41:56

这样有什么问题么?

Porter · 发表于 2011-11-3 08:45:41

单引号或转义符。

—— Sent From The Miren Browser

		自动登录	找回密码
密码			注册

遇到个蛋疼的事...php mysql高手来看看

评分