위토즈 - 개발자프로그램판매공간

정보공유

[그누보드팁] SQL 인젝션 막기를 위한 php 코드 수정.


SQL 인젝션 막기를 위한 php 코드 수정.



$query = " select * from {$g5['member_table']} where mb_no = '".$mb_no."' ";

$db = sql_fetch($query);



를 아래와 같이 수정.



$query = " select * from {$g5['member_table']} where mb_no = ? ";

$stmt = $connect_db->prepare($query);

$stmt->bind_param('i', $mb_no); // i = int, s = string , b = blob, 패킷 , d = double, float

$stmt->execute();

$result = $stmt->get_result();

$db = $result->fetch_assoc();






또는 간단하게 아래와 같이 처리할수있다.



$query = sprintf("delete from {$g5['member_table']} where mb_no = %d", $mb_no);

sql_query($query);




%% - 백분율 기호를 반환합니다.

% b - 이진수

% c - ASCII 값에 따른 문자

% d - 부호있는 10 진수 (음수, 0 또는 양수)

% e - 소문자 (예 : 1.2e + 2)를 사용하는 과학 표기법

% E - 대문자 (예 : 1.2E + 2)를 사용하는 과학 표기법

% u - 부호없는 10 진수 (0보다 크거나 같음)

% f - 부동 소수점 수 (로컬 설정 인식)

% F - 부동 소수점 수 (로컬 설정 인식 없음)

% g - % e와 % f 중 짧은 것

% G - % E 및 % f 중 더 짧음

% o - 8 진수

% s - 문자열

% x - 16 진수 (소문자)

% X - 16 진수 (대문자)



정보공유
Total 436건 1 페이지
번호 제목 글쓴이 날짜 조회
436 입금된 주문도 준비, 배송전까지는 취소할 수 있도록 하는 방법 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 03-10 193
435 CSS를 사용하여 4x4 형태의 갤러리 디자인 그리드 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 03-05 222
434 magnificPopup css 를 추가하여 popup 마다 다른 사이즈 로 띄우기. 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 01-16 799
433 magnificPopup 조건이 맞지 않으면 popup 띄우지 않기. 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 01-12 770
432 magnificPopup iframe 으로 form submit 하기 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 01-12 891
431 mysql 사용자 함수 생성 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 01-09 653
430 html 로 된 svg 태그를 png 파일로 만들기. 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 01-08 835
429 prepare bind_param 쿼리구분 select * 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 08-14 1521
428 javascript 플랫폼 디바이스 확인 함수 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 07-13 1592
427 stmt 등록 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 06-14 1871
426 prepare 함수 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 05-16 1884
425 magnificPopup 으로 창을 호출 후 날짜 입력박스에 datepicker 실행되지 않는경우 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 04-13 1827
424 magnificPopup 파라미터 변수 값 ajax 타입으로 전송 방법 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 03-31 1895
423 jquery 로 text 필드와 file 첨부를 동시에. 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 03-09 2013
422 파일 첨부 를 이미지버튼으로 대체한경우 첨부한 파일명 표시하기. 위토즈쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 03-09 1981