浅谈PHP安全规范

(1) Low level

<?php  
 
if( isset( $_REQUEST[ 'Submit' ] ) ) {  
    // Get input  
    $id = $_REQUEST[ 'id' ];  
 
    // Check database  
    $query  = "SELECT first_name, last_name FROM users WHERE user_id = '$id';";  
    $result = mysql_query( $query ) or die( '<pre>' . mysql_error() . '</pre>' );  
 
    // Get results  
    $num = mysql_numrows( $result );  
    $i   = 0;  
    while( $i < $num ) {  
        // Get values  
        $first = mysql_result( $result, $i, "first_name" );  
        $last  = mysql_result( $result, $i, "last_name" );  
 
        // Feedback for end user  
        echo "<pre>ID: {$id}<br />First name: {$first}<br />Surname: {$last}</pre>";  
 
        // Increase loop count  
        $i++;  
    }  
 
    mysql_close();  
}  
 
?> 

（编辑：PHP编程网 - 湛江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!