在PHP中全面阻止SQL注入式攻击之二

　　· 使用is_int()函数(或is_integer()或is_long())。

　　· 使用gettype()函数。

　　· 使用intval()函数。

　　· 使用settype()函数。

　　为了检查用户输入内容的长度，你可以使用strlen()函数。为了检查一个期望的时间或日期是否有效，你可以使用strtotime()函数。它几乎一定能够确保一位用户的入口中没有包含分号字符(除非标点符号可以被合法地包括在内)。你可以借助于strpos()函数容易地实现这一点，如下所示：

if( strpos( $variety， '';'' ) ) exit ( "$variety is an invalid value for variety!" );

　　正如我们在前面所提到的，只要你仔细分析你的用户输入期望，那么，你应该能够很容易地检查出其中存在的许多问题。

　　六、 从你的查询中滤去每一个可疑字符

　　尽管在以前的文章中，我们已经讨论过如何过滤掉危险字符的问题;但是在此，还是让我们再次简单地强调并归纳一下这个问题：

　　· 不要使用magic_quotes_gpc指令或它的"幕后搭挡"-addslashes()函数，此函数在应用程序开发中是被限制使用的，并且此函数还要求使用额外的步骤-使用stripslashes()函数。

　　· 相比之下，mysql_real_escape_string()函数更为常用，但是也有它自己的缺点。

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!