php数据库的预处理语句 php数据库设计

请问一下我这段PHP代码有什么问题?

1、额。代码没有语法错误，这个出错提示是：致命错误：类SplTool不存在，在34行 额，这个写法是错的：47行 你去找你的这个类的里面的fetch_row函数，不要使用外部函数，否则是不然会有问题。

2、注意：未定义的变量_post 在D：\wamp\www\bbs2\add.php 的第9行 我也同意是一楼的大写问题。第二个问题：$_POST[submit]。应该是按钮把。

3、有，如果$_GET[file]的值是类似”20130101/../../../XXXX“的话，就可以读取你不想用户访问的文件了。这里的”..“表示的是该目录的父目录。

相关问答

Q1: 请教关于php中使用pdo进行mysql语句的预处理来防止注入的问题

1、回答：使用prepared statements（预处理语句）和参数化的查询。这些SQL语句被发送到数据库服务器，它的参数全都会被单独解析。使用这种方式，攻击者想注入恶意的SQL是不可能的。

2、使用预处理语句和参数化查询（PDO或mysqli）。预处理语句和参数分别发送到数据库服务器进行解析，参数将会被当作普通字符处理。这种方式使得攻击者无法注入恶意的SQL。

3、那么就要用$_GET[var]来进行获取，这个php程序员要注意。(9) 打开magic_quotes_gpc来防止SQL注入SQL注入是非常危险的问题，小则网站后台被入侵，重则整个服务器沦陷，所以一定要小心。

4、它打开后将自动把用户提交的sql语句的查询进行转换，把转为\，这对防止sql注入有重大作用。因此开启：magic_quotes_gpc=on；控制错误信息 关闭错误提示信息，将错误信息写到系统日志。

5、你可以使用内置的addslashes函数，或者使用我下面自己封装的函数，把$_GET 或者 $_POST的值做处理。

Q2: php预处理执行为什么

1、执行效率比完全生成HTML标记的CGI要高许多；PHP还可以执行编译后代码，编译可以达到加密和优化代码运行，使代码运行更快。

2、PHP的核心是C语言，执行的过程是先预处理成opcode，然后Zend引擎执行opcode来实现功能。IIS和ASP都是微软的，打包在一起发布也很正常的。PHP当然不会默认被加到IIS中，需要安装模块才能解释PHP脚本。

3、数据库解析，编译，对SQL语句模板执行查询优化，并存储结果不输出。执行：最后，将应用绑定的值传递给参数（？ 标记），数据库执行语句。应用可以多次执行语句，如果参数的值不一样。

Q3: php中使用pdo使用prepare预处理语句能同时提供多条吗

数组表单后面不需要加数字标签，会自动编码。

PHP Data Objects (PDO) 提供了很多预处理语句的方法，且使用对象将使你的工作更有成效！ PDO 介绍 “PDO – PHP Data Objects – 是一个对多种数据库提供统一操作方法的数据库访问层。

当然可以。把存储过程写清楚，把你需要做的业务在里面写好，然后直接调用执行就行了。

本文实例讲述了PHP使用pdo连接access数据库并循环显示数据操作。

Example #3 使用预处理语句获取数据 下面例子获取数据基于键值已提供的形式。用户的输入被自动用引号括起来，因此不会有 SQL 注入攻击的危险。

php数据库的预处理语句的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于php数据库设计、php数据库的预处理语句的信息别忘了在本站进行查找喔。