标签：member update 单引号 mysql where
Php安全
Sql注入：数据进行转义，
数据类型要转换判断，如id，要强制转换为整形。
mysql语句中 值要加上单引号
$username=addslashes($_GET[‘username‘]);
$id=intval($_GET[‘id‘]);
$sql="update member set username=‘$username‘ where id=‘id‘";
标签：member update 单引号 mysql where
原文地址：http://8279496.blog.51cto.com/8269496/1564155
