码迷,mamicode.com
首页 > 数据库 > 详细

thinkphp 防sql注入

时间:2016-12-12 13:49:47      阅读:222      评论:0      收藏:0      [点我收藏+]

标签:浮点   浮点数   强制   进制   name   line   sel   nbsp   防sql注入   

  1. $Model->where("id=%d and username=‘%s‘ and xx=‘%f‘",array($id,$username,$xx))->select();
强制转换变量类型,防止sql注入。
%d - double,包含正负号的十进制数(负数、0、正数)
%s - string,字符串
%f - float,浮点数

thinkphp 防sql注入

标签:浮点   浮点数   强制   进制   name   line   sel   nbsp   防sql注入   

原文地址:http://www.cnblogs.com/zjdeblog/p/6163923.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!