thinkphp获取post参数，php获取post请求参数

thinkphp怎么做才是安全的sql防注入

主要的sql注入来源于数据请求。比如表单的提交。攻击者会在请求中带上一些可执行的sql语句。达到注入的目的。Thinkphp内置了数据过滤机制。可以有效的将一些存在风险的符号过滤处理。具体如下：Thinkphp2版本：使用I方法来获取post、get等参数。例如获取id参数。

即便用户输入了一些恶意的id参数，系统也会强制转换成整型，避免恶意注入。这是因为，系统会对数据进行强制的数据类型检测，并且对数据来源进行数据格式转换。而且，对于字符串类型的数据，ThinkPHP都会进行escape_string处理(real_escape_string，mysql_escape_string)。

sql注入其实就是在这些不安全控件内输入sql或其他数据库的一些语句，从而达到欺骗服务器执行恶意到吗影响到数据库的数据。防止sql注入，可以在接受不安全空间的内容时过滤掉接受字符串内的“”，那么他不再是一条sql语句，而是一个类似sql语句的zifuc，执行后也不会对数据库有破坏。

使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。escape可以将非法字符比如 斜杠等非法字符转义，防止sql注入，这种方式简单粗暴，但是不太建议这么用。

仔细检查代码，确保没有语法错误、逻辑错误等问题。检查服务器的运行状态，查看是否有错误日志或者异常信息。检查网络连接的状态，查看是否有断开或者连接不稳定的情况。使用thinkphp要注意输入过滤，避免SQL注入、XSS攻击等安全问题。密码加密，避免明文存储导致的安全问题。会话管理，避免会话劫持等等。

相关问答

Q1: 怎么用Thinkphp+jquery实现ajax的提交,接收处理和返回

alert(data)；//这里处理返回数据 })；//上面的url你根据自己的需要修改get传参数我就不说了，你也可以用post 或者直接用ajax做，都是一样的。

jquery用$.get 或 $.post 提交给thinkphp后台请求与参数 thinkphp中，用大写的i， I(参数名) 方法来获取参数，经过检验后处理执行相应指令，简单的用$this-success( $return ) 或 $this-error( $error )来返回结果。

客户端（jQuery提交）：var data = {username：我是小明， password：mima}；$.post(/Register/submit.html， data ， function(response){ alert(response.msg)； //response是服务端响应的数据。msg是thinkphp传过来的处理信息。 //thinkphp的响应里，始终会携带一个code属性。

Q2: thinkphp里控制器的方法参数可以接收POST参数么

1、上传文件不能用POST接收，并且发送文件类型需要在表单里面添加enctype=multipart/form-data这个才能发送文件。如： 在控制器中需要用$_FILES这个来接收上传的文件数据。

2、若是用get/post表单的话，把该值赋到表单的一个name变量，再到控制器里用个变量接收即可 如一楼所说，把变量添加到url后面，再在控制器里用get接收 用ajax，但是楼主的情况除外 个人觉得，楼主应该把业务逻辑说出来，以便提供思路。

3、create()打印不出来。。你想打印出什么来，好久没用tp了，但是我还是记得create是添加语句吧。。你都没有传值进去，能打印出什么东西进来呢。。

4、var data = {username：我是小明， password：mima}；$.post(/Register/submit.html， data ， function(response){ alert(response.msg)； //response是服务端响应的数据。msg是thinkphp传过来的处理信息。 //thinkphp的响应里，始终会携带一个code属性。

Q3: Thinkphp中怎么接收GET变量?

})；//上面的url你根据自己的需要修改get传参数我就不说了，你也可以用post 或者直接用ajax做，都是一样的。

有的可以用这个接，有的不可以，例如：$this-$_get。ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的。最早诞生于2006年初，2007年元旦正式更名为ThinkPHP，并且遵循Apache2开源协议发布。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。

接收无非就是post和get两种方式，传来的json接收写法原始的就是$_GET/POST[前台id 名称]；thinkPHP3中的写法我记得还有Request：post/get(id名称)；thinkPHP5好像有个助手函数：直接这样写就可以了input(id名称)；接收完看你需要，可以json_decode()；转换，也可以不转。

Q4: thinkphp接收不到ajax的传值?

一，检测加载jquery没有；二，重点是$.post第一个参数发送到你doalipay这个控制器路径对不对，打开firefox好好看看。三，以上两步就是你的问题所在。

要使用楼上所说的u方法和__url__第一，首先要看你是怎么进行建项目的，如果是一个入口文件对应一个项目，那么楼上的说的都没有问题，如果是项目分组或者是独立分组模式，那前面必须要加上你的项目名称。

浏览器状态码为canceled，最大的可能是你的ajax出现跨域了。 确认一下发出ajax请求的页面域名，与ajax目标页面的域名是否一致。不一致，由于浏览器安全规则的限制，会阻止此跨域请求的发出。

你的del()方法中的$id没有定义，所以报错了。你的js通过ajax发送了数据给后端，但后端del方法中并没有接收这个数据。

$res)；客户端（jquery）.ajax({ url： ajaxReturn所在的方法体的URL， type：get/post， dataType：json， success：function(res){ alert(res.value1)； alert(res.value2)； }})后台使用ajaxReturn方法，jqeury处类似对象使用就可以了。

代码错误、服务器问题、网络连接故障等等，需要检查代码、服务器、网络。在使用ThinkPHP框架进行开发时，会遇到收不到数据的情况，可能是代码有错误，服务器出现问题，或是网络连接故障。仔细检查代码，确保没有语法错误、逻辑错误等问题。检查服务器的运行状态，查看是否有错误日志或者异常信息。

Q5: thinkphp怎么判断post提交是否为空

如果我在做一个添加用户的操作时，我们可以设置一个User/useradd.html作为模板。然后写一个UserAction.php。在UserAction.php中写一个userAdd方法，使用isPost()来判断是否状态，就可以把提交前和提交后写在一个Action里面了。

要判断表单是否提交，最简单的办法就是判断超全局变量$_POST，$_GET或$_REQUEST，看当中有没有已在表单中填写的值。具体步骤如下：首先创建一个PHP页面，编写一个简单的表单，method属性设置为post，简便起见，action属性为空，即提交到当前页。为了展示效果在表单域增加一个姓名输入框和一个提交按钮。

PHP要判断表单元素的值是否为空，首先需要提交表单，然后根据name获取表单元素，判断是否为空即可。

如果是 表单提交过来的在php页面会有三个超全局变量来记录表单提交的数据的$_POST，$_GET，$_REQUEST 。如果表单的method是post你可以在后端判断$_POST是否为空，如果是get方法，判断$_GET。然你可以直接用$_REQUEST来判断，不管使用get，还是post方法提交的表单。

配置好数据库连接后 比如可以这样 u_table=D(user)；result=$u_table-select()；然后判断 $result 是否为空。不为空就表示有数据。

关于thinkphp获取post参数和php获取post请求参数的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。