[請益] 判斷字串內容..
我想要在表單上判斷輸入的內容
比如輸入帳號時，只允許數字與英文(避免'符號與SQL 隱碼攻擊)
那麼我是要在表單輸入時就進行 ereg("[0-9][a-Z]",$username);
還是要在SQL 語法執行前
使用 if (!get_magic_quote_gpc()) addslashes($username);
sprintf("SELECT data FROM user WHERE username = %s", $username);
然後再帶進去比較好呢?
感謝指教
--
親愛的 ○< ○ > 太陽拳!!
好刺眼喔 ㄈ ∣ 你怎麼可以這樣...
╱﹨／＼ ~囧rz
炫耀魔人:timyau使出太陽拳，造成去死團版眾的眼睛 999999點的傷害
.................................................其實我不是故意炫燿的啊....srO
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 202.133.252.2
推
06/28 14:17, , 1F
06/28 14:17, 1F
推
06/28 15:18, , 2F
06/28 15:18, 2F
推
06/28 16:40, , 3F
06/28 16:40, 3F
→
06/28 16:41, , 4F
06/28 16:41, 4F
討論串 (同標題文章)
PHP 近期熱門文章
PTT數位生活區 即時熱門文章