用戶(hù)注冊(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)(專(zhuān)業(yè)版)
【正文】 ? 七、 SQL注入 所謂 SQL注入，就是通過(guò)把 SQL命令插入到 Web表單遞交或輸入域名或頁(yè)面請(qǐng)求的查詢(xún)字符串，最終達(dá)到欺騙服務(wù)器執(zhí)行惡意的SQL命令。 ? 五、用戶(hù)注冊(cè)系統(tǒng)功能的實(shí)現(xiàn) 判斷提交的密碼是否一致 ?php … //接收用戶(hù)信息 … if($password1!=$password2) { exit(?密碼不一致！ ?)。 用戶(hù)先打開(kāi)注冊(cè)頁(yè)面，然后填寫(xiě)用戶(hù)注冊(cè)信息，按下提交按鈕，系統(tǒng)將用戶(hù)提交的個(gè)人信息錄入到數(shù)據(jù)庫(kù)中。 if(isset($_POST[?c3?])) $interests=$interests.?/?.$_POST[?c3?]。 if(mysql_num_rows($result)0) { echo ?用戶(hù)名和密碼輸入正確 ?。 方案一：將配置文件 magic_quotes_gpc選項(xiàng)設(shè)置為開(kāi)啟，即 magic_quotes_gpc=On，這樣 PHP預(yù)處理器就自動(dòng)將 GET或POST提交的特殊字符轉(zhuǎn)義。 if(mysql_num_rows($result)0) { exit(?該用戶(hù)名已被注冊(cè)過(guò)！ ?)。 字段名 字段類(lèi)型 字段說(shuō)明 username varchar(20) 用戶(hù)登錄名稱(chēng) password varchar(20) 用戶(hù)登錄密碼
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1