通过限制接收数据长度是不是可以有效拦截SQL注入攻击？
0 30 2024-10-30 06:00:02
收藏
"' OR '1'='1"//这样的字符串就非常短，但足以造成SQL注入。多段注入：攻击者可能尝试发送多次请求，每次请求携带一部分恶意输入，最终组合成一个完整的攻击字符串。
$username = trim($_POST['username']);
$password = trim($_POST['password']);
// 限制输入长度
if (strlen($username) > 50 || strlen($password) > 50) {
die('Input too long.');
}
// 构建查询
$sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";
$result = $conn->query($sql);
username: ' OR '1'='1
password: anything本文地址：https://xzo.com.cn/develop/php/1424.html
如果您认可我们的分享，有意与我们合作开展帝国cms网站建设与开发业务或插件定制，请联系右侧在线客服。我们能给您的，就是高质量的模板与售后。
标注了信息来源为下载鸥的文章皆为原创，如果是转载的优质文章，我们也都标注了出处。如果您喜欢我们的文章，请按照下载鸥所标注的文章出处进行标注，谢谢您的配合。
PHP是一种服务器端、跨平台、html嵌入式的脚本语言，其功能十分强大、入门简单。在过去，民间一直有说法称“PHP是最好的编程语言”，是PHP开发者对自身所使用语言的肯定。
PHP曾是最主流的网站web开发语言之一，现在也依然十分流行。
在php中自带了大量了数组排序函数，使用起来非常简单，下面我们一一来介绍一下...
今天遇到这样一个问题：php启用了session，经过测试也发现session生效了。但在a...
鸥哥最近在开发一个项目，出于对用户隐私的保护，数据一概不能存储到数据表，而是...
页面提交post请求后被宝塔防火墙拦截，查看日志显示错误：参数值长度超过20w已...
在开发过程中，我们很多时候会接到猜你喜欢的随机展示效果。这个随机，用php取...
通俗的说，现在有结果A B C D E，每个结果代表不同的意义，此时我们可以用if else...
isset() 函数用于检测变量是否已设置并且非 NULL。如果已经使用 unset() 释...
在网站建成后的维护与优化阶段，我们会面临无用栏目/数据处理的问题。量小的...
一直没看到好用的帝国cms在线考试插件，所以自己开发了一款。在线考试插件用...
通过本插件，可以实现帝国cms网站对接百度云api实现图像无损放大的功能。经过...
采集站的必备资源是自动审核，要做到日收录也离不开定时发布。而本插件的自动...
本插件基于帝国cms帝国cms每日自动审核插件，在自动审核指定条数信息的基础上...
因客户需要一键推送到多平台，下载鸥开发了这款一键推送至百度、必应、神马插...
帝国cms 对接纳米数据（www.nami.com）接口，本接口主要接收、整理足球比赛实时数...
使用帝国cms的企业用户、新闻资讯类站点的用户很多，此类站点很多时候需要有...
下载鸥开发了这款帝国cms封禁ip插件，自动记录访问情况，让我们可以更快的识别...