看板 PHP 關於我們 聯絡資訊
我只是 假設作者試用POST 去做 SELECT * FROM ManTable WHERE $_POST['ManName'] 撈出來數值 在以作者的ID去進行再次撈取 例如 然後作者顯現 帶上作者的ID 去進行撈取動作 UserID=ManID SELECT * FROM ManWork WHERE $_GET['UserID'] 大概是這樣 要是我我會這樣做~ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 202.39.212.171
KC73:sql injection !! 02/08 16:20
kuAIpAI:我只是打範例而已@"@ 02/08 17:08
kuAIpAI:我都有寫方法去過濾數質~ 02/08 17:09
KC73:那就好,我多心了~ 02/08 23:28
kuAIpAI:哈哈~ 大家都是熱血幫助者 ok~la~ 02/09 10:49
linhomeyeu:一樓好激動XDD 02/09 12:25
KC73:因為每次看到 ID=$_GET['ID'] 真的都會很生氣~ 02/09 17:19
arrack:其實有好有壞,也因為這樣有時候可以拿到想要的資料...:D 02/09 17:37