方法：所有獲取GET、POST變量都先進行過濾：

字符串—— htmlspecialchars(addslashes($string))?

addslashes() 函數返回在預定義字符之前添加反斜杠的字符串。

預定義字符是：

• 單引號（'）
• 雙引號（"）
• 反斜杠（\）
• NULL

htmlspecialchars() 函數把預定義的字符轉換為 HTML 實體。

預定義的字符是：

• & （和號）成為 &
• " （雙引號）成為 "
• ' （單引號）成為 '
• < （小于）成為 <
• > （大于）成為 >

整型——abs(intval($int))

轉載于:https://www.cnblogs.com/lamp01/p/6590497.html

總結

以上是生活随笔為你收集整理的网站防止SQL注入方法的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。