[翻译]PHP安全小建议（上）
| 的事情。试试换成下面的语句：
$myId = filter_var(
 Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved 地址(ADD)：厦门软件园二期望海路63号701E（东南融通旁） 邮编(ZIP)：361008 电话：0592-5908028 传真：0592-5908039 咨询信箱：web@lingzhong.cn 咨询OICQ：173723134 《中华人民共和国增值电信业务经营许可证》闽B2-20100024 ICP备案:闽ICP备05037997号
 $sql = ''SELECT * FROM table WHERE id = ''.(int)$myId; 最终模型(final cast)里变量被投射成了整型(int) ，移除了全部到底向Mysql传递了什么的疑惑，以上例子有意地进行了简化，在现实情况下，代码会更复杂，出错的机会也会更多，依赖最终模型来建立select语句，你的代码多了一级安全保护。
|
|||||
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |