- $Model->where("id=%d and username='%s' and xx='%f'",array($id,$username,$xx))->select();
强制转换变量类型，防止sql注入。
%d - double,包含正负号的十进制数（负数、0、正数）
%s - string,字符串
%f - float,浮点数
热门标签
热门文章
- 1Ubuntu下载ISO镜像的方法_ubuntu镜像下载
- 2改造 ChatGPT-Next-Web 项目重新生成 Docker 镜像_docker部署chat-next-web
- 3新版Android Studio火烈鸟 在新建项目工程时 无法选java的语言模板解决方法_androidstudio没有java语言选项
- 4Mac中使用LaTeX的中文字体出现Package fontspec Error: The font “宋体“ cannot be found.解决方案_the font "fangsong" cannot be found.
- 5深度学习系列45：图像恢复综述_光影图像复原深度学习
- 6第二届NUCTF misc部分题解_wp_#dy19jd
- 7鸿蒙开发-工具_鸿蒙4.0 开发ide
- 8cornerStone的使用技巧_cornerstonejs怎么用
- 9第一章 初识OpenHarmony_open harmony
- 10Android 9.0 10.0代码设置系统默认语言为中文_android10 修改默认中文
当前位置: article > 正文
thinkphp 防sql注入
作者：盐析白兔 | 2024-03-20 01:38:58
赞
踩
thinkphp盲注加固
转载于:https://www.cnblogs.com/zjdeblog/p/6163923.html
声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/盐析白兔/article/detail/269740
推荐阅读
相关标签
