通过限制接收数据长度是不是可以有效拦截SQL注入攻击？
0 10 2024-10-30 06:00:02
收藏
"' OR '1'='1"//这样的字符串就非常短，但足以造成SQL注入。多段注入：攻击者可能尝试发送多次请求，每次请求携带一部分恶意输入，最终组合成一个完整的攻击字符串。
$username = trim($_POST['username']);
$password = trim($_POST['password']);
// 限制输入长度
if (strlen($username) > 50 || strlen($password) > 50) {
die('Input too long.');
}
// 构建查询
$sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";
$result = $conn->query($sql);
username: ' OR '1'='1
password: anything本文地址：https://xzo.com.cn/develop/php/1424.html
如果您认可我们的分享，有意与我们合作开展帝国cms网站建设与开发业务或插件定制，请联系右侧在线客服。我们能给您的，就是高质量的模板与售后。
标注了信息来源为下载鸥的文章皆为原创，如果是转载的优质文章，我们也都标注了出处。如果您喜欢我们的文章，请按照下载鸥所标注的文章出处进行标注，谢谢您的配合。
PHP是一种服务器端、跨平台、html嵌入式的脚本语言，其功能十分强大、入门简单。在过去，民间一直有说法称“PHP是最好的编程语言”，是PHP开发者对自身所使用语言的肯定。
PHP曾是最主流的网站web开发语言之一，现在也依然十分流行。
猜你喜欢如果用rand()来获取随机ID是非常消耗性能的。小网站几百几千条数据...
我们知道，str_replace是可以执行替换命令的，但一般是用于一对一替换，这个很好...
任何站点但凡有点流量就会遇到这种情况：首页被人用问号传了参数，恰恰还被收录...
在php中自带了大量了数组排序函数，使用起来非常简单，下面我们一一来介绍一下...
数组在实际开发过程中运用非常频繁，通过合理运用数组，我们可以顺利实现各种数...
在一些开发场景中，我们需要在每次发起请求后更新重置session_id以同步用户数...
我们使用php开发网站的时候，经常会需要调试确保功能正常。而如果功能出现异...
json是使用非常广泛的数据，通过使用json，我们还可以实现多种语言的联动。今天...
因客户需要一键推送到多平台，下载鸥开发了这款一键推送至百度、必应、神马插...
帝国CMS自带的搜索功能虽然强大，但也有很强的局限性 -- 必须关键词完全匹配...
用户体验是我们的需求，百度蜘蛛的认可更是我们的需求。毕竟，没有收录排名，何来...
本插件适用于内网用户，可查看单篇文章访问者ip地址。如果添加访问者ip组，可查...
帝国cms默认只有上次登录时间与ip，没有一个记录清单，所以今天，我们分享这个帝...
一直没看到好用的帝国cms在线考试插件，所以自己开发了一款。在线考试插件用...
下载鸥开发了这款帝国cms封禁ip插件，自动记录访问情况，让我们可以更快的识别...
采集站的必备资源是自动审核，要做到日收录也离不开定时发布。而本插件的自动...