問(wèn)題描述

測(cè)試在sql查詢中加上了單雙引號(hào)一樣能進(jìn)行sql注入。

如題，假設(shè)驗(yàn)證參數(shù)是否為數(shù)字能否進(jìn)行攔截SQL注入？

if (!is_numeric($id)) {exit('非法'); }

使用如此驗(yàn)證測(cè)試中已經(jīng)無(wú)法進(jìn)行SQL注入，但是這樣是絕對(duì)安全的嗎？

小白求助。

問(wèn)題解答

使用框架的sql語(yǔ)句封裝方法，框架給你做好了防sql注入，等自己知識(shí)經(jīng)驗(yàn)足夠了，再去研究這些