


Bagaimana untuk Mengemas kini Pangkalan Data MySQL dengan Selamat Menggunakan Sambungan MySQLi dalam PHP?
Dec 15, 2024 am 01:04 AMSampel Kod Sambungan MySQL Sempurna
Matlamat soalan ini adalah untuk menyediakan sampel kod PHP yang ringkas dan selamat menggunakan sambungan MySQL. Kod harus mengelakkan ralat biasa yang dikaitkan dengan fungsi mysql_*, termasuk:
- Suntikan SQL
- Pelaporan ralat yang rosak
- Suntikan skrip merentas tapak (XSS)
Kod Contoh:
<?php header('Content-type: text/html; charset=utf-8'); error_reporting(E_ALL | E_STRICT); ini_set('display_errors', 1); $config = [ 'host' => '127.0.0.1', 'user' => 'my_user', 'pass' => 'my_pass', 'db' => 'my_database' ]; $connection = @mysql_connect($config['host'], $config['user'], $config['pass']); if (!$connection) { trigger_error('Unable to connect to database: ' . mysql_error(), E_USER_ERROR); } if (!mysql_select_db($config['db'])) { trigger_error('Unable to select db: ' . mysql_error(), E_USER_ERROR); } if (!mysql_set_charset('utf8')) { trigger_error('Unable to set charset for db connection: ' . mysql_error(), E_USER_ERROR); } $result = mysql_query( 'UPDATE tablename SET name = "' . mysql_real_escape_string($_POST['name']) . '" WHERE id = "' . mysql_real_escape_string($_POST['id']) . '"' ); if ($result) { echo htmlentities($_POST['name'], ENT_COMPAT, 'utf-8') . ' updated.'; } else { trigger_error('Unable to update db: ' . mysql_error(), E_USER_ERROR); } ?>
Penjelasan:
- Kod ini bersambung ke pangkalan data MySQL menggunakan mysql_connect() dan menentukan pangkalan data untuk digunakan dengan mysql_select_db ().
- Fungsi mysql_set_charset() digunakan untuk menetapkan set aksara untuk sambungan kepada UTF-8.
- Pertanyaan kemas kini SQL dibina menggunakan ruang letak dan fungsi mysql_real_escape_string() untuk menghalang suntikan SQL.
- Hasil pertanyaan disemak, dan mesej "$name dikemas kini." dipaparkan jika kemas kini berjaya. Jika tidak, ralat akan dicetuskan.
- Pelaporan ralat didayakan untuk membolehkan penyahpepijatan yang lebih baik semasa pembangunan. Dalam mod pengeluaran, tetapan ini boleh dilumpuhkan untuk menyekat mesej ralat PHP kepada pengguna akhir.
Perhatikan bahawa sampel kod ini disediakan sebagai rujukan dan tidak boleh dianggap sebagai penyelesaian lengkap untuk semua aplikasi PHP . Adalah disyorkan untuk menggunakan sambungan PDO untuk aplikasi MySQL moden, kerana ia menyediakan keselamatan dan prestasi yang dipertingkatkan.
Atas ialah kandungan terperinci Bagaimana untuk Mengemas kini Pangkalan Data MySQL dengan Selamat Menggunakan Sambungan MySQLi dalam PHP?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Alat AI Hot

Undress AI Tool
Gambar buka pakaian secara percuma

Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Clothoff.io
Penyingkiran pakaian AI

Video Face Swap
Tukar muka dalam mana-mana video dengan mudah menggunakan alat tukar muka AI percuma kami!

Artikel Panas

Alat panas

Notepad++7.3.1
Editor kod yang mudah digunakan dan percuma

SublimeText3 versi Cina
Versi Cina, sangat mudah digunakan

Hantar Studio 13.0.1
Persekitaran pembangunan bersepadu PHP yang berkuasa

Dreamweaver CS6
Alat pembangunan web visual

SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)

Topik panas

TosecurelyhandleAuthenticationandauthorizationInphp, ikuti: 1.alwayshashpasswordswithpassword_hash () andverifyUsingPassword_verify (), usePePreparedStatementStopreventsqlInjection, andStoreUserDatain $ _SessionAsLogin.2.implescureRoleRoleRoleRoleRole

Tostaycurrentwithphpdevelopmentsandbestpractices, followeyNewsssourcesLikePhp.netandphpweekly, engageWithCommunitiesonforumsandconference, keeptoolingupdatedandgraduallyAdoptNewFeatures, dan readribcoursourcourceSource

Phpbecamepopularforwebdevelopmentduetoitseaseoflearning, seamlessintegrationwithhtml, widespreadhostingsupport, andalargeecosystemincludingframeworkslikelaravelandcmsplatformsLikeWordPress.itexcelsinhandessubmissions

TosetTheRightTimeZoneinPhp, USEDATE_DEFAULT_TIMEZONE_SET () functionAtthestArtAfyourscriptwithavalididentifiersuchas'america/new_york'.1.usedate_default_timeSet ()

Kaedah memasang PHP berbeza dari sistem operasi ke sistem operasi. Berikut adalah langkah -langkah tertentu: 1. Pengguna Windows boleh menggunakan XAMPP untuk memasang pakej atau mengkonfigurasi secara manualnya, muat turun XAMPP dan pasangnya, pilih komponen PHP atau tambahkan PHP ke pembolehubah persekitaran; 2. Pengguna MacOS boleh memasang PHP melalui homebrew, jalankan arahan yang sepadan untuk memasang dan mengkonfigurasi pelayan Apache; 3. Pengguna Linux (Ubuntu/Debian) boleh menggunakan Pengurus Pakej APT untuk mengemas kini sumber dan memasang PHP dan sambungan biasa, dan mengesahkan sama ada pemasangan berjaya dengan membuat fail ujian.

TOVALIDATEUSERIputInphp, UsEbuilt-InvalidationFunctionsLikeFilter_var () danFilter_Input (), applyRegularExpressionsforcustomformatssuchasususerorphonenumbers, checkdatatypesfornumericressplimeSpriceSprice, setLengthacheAngeAgeorpriceSprice, setLengthacheArpesenprice,

Untuk memusnahkan sesi sepenuhnya di PHP, anda mesti menghubungi session_start () terlebih dahulu untuk memulakan sesi, dan kemudian hubungi session_destroy () untuk memadam semua data sesi. 1. 2. Kemudian hubungi session_destroy () untuk membersihkan data sesi; 3. Pilihan tetapi disyorkan: Arahan $ _Session secara manual untuk membersihkan pembolehubah global; 4. Pada masa yang sama, padamkan cookies sesi untuk menghalang pengguna daripada mengekalkan keadaan sesi; 5. Akhirnya, perhatikan untuk mengalihkan pengguna selepas kemusnahan, dan elakkan menggunakan semula pembolehubah sesi dengan segera, jika tidak sesi perlu dimulakan semula. Melakukan ini akan memastikan bahawa pengguna sepenuhnya keluar dari sistem tanpa meninggalkan sebarang maklumat sisa.

ThPhpFunctionserialize () andUnserialize () diselaraskanToConvertComplexDataStructructDestoresIntoStorasandabackagain.1.Serialize () C overtsdatalikeCarraysorObjectSrayStringContainingTyPeanStructureStructureStructureStructure.2.2Serialize ()
