thinkphp不用pdo，thinkphp poc

thinkphp怎么做才是安全的sql防注入

1、主要的sql注入来源于数据请求。比如表单的提交。攻击者会在请求中带上一些可执行的sql语句。达到注入的目的。Thinkphp内置了数据过滤机制。可以有效的将一些存在风险的符号过滤处理。

2、sql注入其实就是在这些不安全控件内输入sql或其他数据库的一些语句，从而达到欺骗服务器执行恶意到吗影响到数据库的数据。

3、使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。

4、而且，对于字符串类型的数据，ThinkPHP都会进行escape_string处理(real_escape_string，mysql_escape_string)。

相关问答

Q1: 在thinkphp怎样不连接数据库连接

ThinkPHP框架的底层设计已经帮我们解决了这个问题，如实例化模型、连接数据库、关闭数据连接、释放资源等。

配置文件目录 tp5applicationdatabase.php通过配置文件来连接。也可以通过方法链接。

thinkphp连接数据库的方法：ThinkPHP内置了抽象数据库访问层，把不同的数据库操作封装起来，只需要使用公共的Db类进行操作，而无需针对不同的数据库写不同的代码和底层实现，Db类会自动调用相应的数据库驱动来处理。

网页链接 看下这个文档 验证字段 需要验证的表单字段名称，这个字段不一定是数据库字段，也可以是表单的一些辅助字段，例如确认密码和验证码等等。

this-links[$linkNum] = new PDO($config[dsn]， $config[username]， $config[password]， $params)；我这边采取了把mysql降级到了18解决了该问题。

Q2: 求一个thinkphp5.1的优缺点

1、优点，开发速度快。答主在没有任何对TP的了解情况下，甚至对PHP语法都半瓢水的时候，第一次接触它，从学习到开发完成任务一个星期不到就上手并解决了。速度之快让人很有成就感，也让我从此爱上了开发。

2、官方说明：1版本已经正式作为LTS版本，提供长达三年的服务支持，可以放心使用。

3、php单一入口模式可谓是现在一种比较流行的大型web应用开发模式，比如当前比较流行的一些php开发框架，zend，thinkphp，qeephp，还有cakephp 等他们都是采用的单一入口模式的。

4、渲染模版方式的不同在Laravel框架里，使用return view()来渲染模版；而ThinkPHP里则使用了$this-display()的方式渲染模版。在实际开发中我们常常遇到这样的问题，就是开发地点不固定。

5、PHP具有非常强大的功能，所有的CGI的功能PHP都能实现。PHP支持几乎所有流行的数据库以及操作系统。

6、php框架就smarty和thinkphp thinkphp是基于smarty的，你学thinkphp的时候就会把smarty的大部分知识都学了。thinkphp很强大，上手也比较简单。cms嘛。

关于thinkphp不用pdo和thinkphp poc的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。