Mysql
 sql >> база данни >  >> RDS >> Mysql

MySQL подготвени изявления

Използвайте PDO (PHP Data Objects) за да се свържете с вашата MySQL база данни. Този метод ще гарантира, че цялото въвеждане в базата данни винаги ще се третира като текстови низове и никога няма да ви се налага да правите ръчно екраниране.

Това се комбинира с правилното използване на html_entities() за показване на данни от вашата база данни е солиден и добър начин да защитите страницата си от инжектиране. Винаги използвам PDO, за да обработвам всички мои връзки към базата данни в моите проекти.

Създайте обект на база данни (и в този случай наложете определено кодиране на знаци):

try {
    $db = new PDO("mysql:host=[hostname];dbname=[database]",'[username]','[password]');
    $db->setAttribute(PDO::MYSQL_ATTR_INIT_COMMAND, "SET NAMES utf8");
    $db->setAttribute(PDO::ATTR_ERRMODE,PDO::ERRMODE_EXCEPTION);
    $db->exec('SET NAMES utf8');
} catch (PDOException $e) {
    echo $e->getMessage();
}

След това го използвайте така:

$id = 1;
$q = $db->prepare('SELECT * FROM Table WHERE id = ?');
$q->execute(array($id));
$row = $q->fetch();
echo $row['Column_1'];

или

$q = $db->prepare('UPDATE Table SET Column_1 = ?, Column_2 = ? WHERE id = ?');
$q->execute(array('Value for Column_1','Value for Column_2',$id));

и със заместващи знаци:

$search = 'John';
$q = $db->prepare('SELECT * FROM Table WHERE Column_1 LIKE ?');
$q->execute(array('%'.$search.'%'));
$num = $q->rowCount();
if ($num > 0) {
  while ($row = $q->fetch()) {
    echo $row['Column_1'];
  }
} else {
  echo "No hits!";
}

Прочетете повече:

Как мога да предотвратя SQL инжектирането в PHP?

Кога *не* да се използват подготвени оператори?

колко безопасни са изявленията, подготвени за PDO

http://php.net/manual/en/book.pdo.php



  1. Database
  2.   
  3. Mysql
  4.   
  5. Oracle
  6.   
  7. Sqlserver
  8.   
  9. PostgreSQL
  10.   
  11. Access
  12.   
  13. SQLite
  14.   
  15. MariaDB
  1. SQL Избор от две таблици с вътрешно присъединяване и ограничение

  2. Базата данни не се актуализира автоматично с MySQL и Python

  3. единична фиксирана таблица с множество колони срещу гъвкави абстрактни таблици

  4. Транспониране на динамични колони в редове

  5. MAX() срещу GREATEST() в MySQL:Каква е разликата?