问关于允许用户向mysql数据库提交信息的指南
EN

Stack Overflow用户

提问于 2011-03-21 06:37:21

回答 4查看 61关注 0票数 1

我对创建一个允许用户提交内容并将其显示在新页面上供其他用户查看的网站的想法很感兴趣。例如，有一个表单有几个文本字段要填写，这将是共享的信息。我已经看了一些CMS软件，其中大多数对我需要的来说太多了。因此，如果您有任何建议或文档来引导我朝着正确的方向前进，那将是非常好的。

发布于 2011-03-21 07:23:50

任何关于MySQL和PHP应用程序开发的书籍都会包含与您所描述的完全相同的示例--我建议您购买一本，开始您的冒险之旅！

如果你接受挑战而不使用现有的代码，你首先要知道的一件事是：

在SQL 的情况下，要确保用户输入的值不能被解释为代码。如果用户滥用您的表单，而您没有采取先发制人的措施，则SQL注入是获得对整个数据库的访问或从中删除数据的一种简单方法。只需对来自用户表单的每个变量调用mysql_real_escape_string()，就无法实现这一点。

有关这方面的更多信息，请查看http://en.wikipedia.org/wiki/SQL_injection。

祝好运!

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/5372035

复制

相似问题

问关于允许用户向mysql数据库提交信息的指南EN