关于允许用户向mysql数据库提交信息的指南
关于允许用户向mysql数据库提交信息的指南
提问于 2011-03-21 06:37:21
我对创建一个允许用户提交内容并将其显示在新页面上供其他用户查看的网站的想法很感兴趣。例如，有一个表单有几个文本字段要填写，这将是共享的信息。我已经看了一些CMS软件，其中大多数对我需要的来说太多了。因此，如果您有任何建议或文档来引导我朝着正确的方向前进，那将是非常好的。
回答 4
Stack Overflow用户
发布于 2011-03-21 07:23:50
任何关于MySQL和PHP应用程序开发的书籍都会包含与您所描述的完全相同的示例--我建议您购买一本，开始您的冒险之旅！
如果你接受挑战而不使用现有的代码，你首先要知道的一件事是：
在SQL 的情况下，要确保用户输入的值不能被解释为代码。如果用户滥用您的表单，而您没有采取先发制人的措施，则SQL注入是获得对整个数据库的访问或从中删除数据的一种简单方法。只需对来自用户表单的每个变量调用mysql_real_escape_string()，就无法实现这一点。
有关这方面的更多信息，请查看http://en.wikipedia.org/wiki/SQL_injection。
祝好运!
Stack Overflow用户
发布于 2011-03-21 06:40:59
寻找lightweight CMS重新发明轮子是不明智的
Stack Overflow用户
发布于 2011-03-21 06:42:47
你可以使用留言簿的源代码，它可以做的工作，你所要做的就是添加一些html
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/5372035
复制相关文章
相似问题
腾讯云开发者
