php mysql_query($vv,$conn)$conn是什么意思？

最近经常有小伙伴私信询问php mysql_query($vv,$conn)$conn是什么意思？相关的问题，今天，我爱编程网小编整理了以下内容，希望可以对大家有所帮助。

本文目录一览：

• 1、php mysql_query($vv,$conn)$conn是什么意思？
• 2、php防sql注入漏洞可以用什么函数
• 3、ThinkPHP里怎么直接执行一句SQL语句

php mysql_query($vv,$conn)$conn是什么意思？

mysql数据的连接变量。一般在选择数据库前先连接。
如果这个查询里面没有定义连接，则会采用最新的默认的连接，如果不存在连接，则出错。
下面是一个连接mysql数据的例子：
$conn=mysql_query(localhost,root,123456);
$conn你可以自己定义为其他的变量，如：$link等

php防sql注入漏洞可以用什么函数

1.函数的构建
function inject_check($sql_str) {
return eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str); // 进行过滤
}
function verify_id($id=null) {
if (!$id) { exit('没有提交参数！'); } // 是否为空判断
elseif (inject_check($id)) { exit('提交的参数非法！'); } // 注射判断
elseif (!is_numeric($id)) { exit('提交的参数非法！'); } // 数字判断
$id = intval($id); // 整型化
return $id;
}?
function str_check( $str ) {
if (!get_magic_quotes_gpc()) { // 判断magic_quotes_gpc是否打开
$str = addslashes($str); // 进行过滤
}
$str = str_replace("_", "\_", $str); // 把 '_'过滤掉
$str = str_replace("%", "\%", $str); // 把 '%'过滤掉
return $str;
}
function post_check($post) {
if (!get_magic_quotes_gpc()) { // 判断magic_quotes_gpc是否为打开
$post = addslashes($post); // 进行magic_quotes_gpc没有打开的情况对提交数据的过滤
}
$post = str_replace("_", "\_", $post); // 把 '_'过滤掉
$post = str_replace("%", "\%", $post); // 把 '%'过滤掉
$post = nl2br($post); // 回车转换
$post = htmlspecialchars($post); // html标记转换
return $post;
}
2.函数的使用实例
<?php
if (inject_check($_GET['id']))
{
exit('你提交的数据非法，请检查后重新提交！');
}
else
{
$id = $_GET['id'];
//处理数据………………
}
?>

ThinkPHP里怎么直接执行一句SQL语句

我爱编程网(https://www.52biancheng.com)小编还为大家带来ThinkPHP里怎么直接执行一句SQL语句的相关内容。

1、要在控制器里面实例化一个空模型，如M() D()
2、先写好sql语句，如:$sql = select * from users
3、调用空模型的query()方法 M()->query($sql)或者D()->query() 即可 我爱编程网

以上就是我爱编程网小编整理的内容，想要了解更多相关资讯内容敬请关注我爱编程网。更多相关文章关注我爱编程网：www.52biancheng.com

免责声明：文章内容来自网络，如有侵权请及时联系删除。