锐客网

  1. 首页 > 睿知 > it技术 > >

php防止刷数据库 php防sql

IT技术页面

php+mysql如何防止网页刷新一次 就往数据库注入数据一次给你个例子，是用随机数与session来解决的，请根据你的实际情况进行修改
?php
session_start();
//判断是否刷新*********************
if(isset($_POST['mark'])) {
if($_POST['mark'] == $_SESSION['code']) {
// 处理该表单的语句 。。。
}
else {
// 处理刷新时的语句 。。。
}
}
//END******************************
$code = mt_rand(0,1000000);
$_SESSION['code'] = $code;
?
form name=form1 method="post"
input type="text" name="text" /
input type="submit" value="https://www.04ip.com/post/submit" /
input type="hidden" name="mark" value="https://www.04ip.com/post/?php echo $code;?"
/form
php 如何避免刷新页面重复插入数据到数据库每次进入提交的页面，给一个session ， 为了避免重复，session的key可以是随机的 。
在表单填写页面
?php
session_start(); // 启用session
$time = time();
$key = 'sess_' . $time; // 根据时间生成一个随机的session key
$_SESSION[$key] = $time; // 设置session的值
?
!--{通过隐藏表单将 session 的 key传递到服务端处理}--
input type="hidden" name="session_key" value="https://www.04ip.com/post/?php echo $time;?" /
处理页面
?php
session_start(); // 启用session
$key = $_POST['session_key'];
if(!$key || $_SESSION[$key] != substr($key, 5)){
// 如果没有传 session_key 参数
// 或者 session_key 参数值截断 sess_后的数字 与 session参数值不匹配
unset($_SESSION[$key]); // 删除 session 值
// 然后考虑是否要提示错误，或者转入另一个页面
exit(); // 终止页面代码执行
}
// 下面进行数据写操作
// 数据操作完成后，删除session
unset($_SESSION[$key]);
// 后续操作
?
$########################
一个页面也是一样的，我给你的只是一个思维，
具体如何实现，你要根据自己的实际情况去处理
很多东西都不是通用的
另外，不管多少个页面，必然包含两个部分，一部分是表单填写，一部分是数据处理，这个跟多少个页面无关～～就看你是否能够理解这段代码的意义 ， 如果不理解的话 ， 嵌套进去也没啥用，能够理解的话，或许你能够找出更适合自己的解决方案
PHP 操作 sqlite 时如何为 sqlite加密 和防止 用户下载数据库?Sqlite数据库的加密
1、创建空的sqlite数据库 。
//数据库名的后缀你可以直接指定，甚至没有后缀都可以
//方法一：创建一个空sqlite数据库，用IO的方式
【php防止刷数据库 php防sql】FileStream fs = File.Create(“c:\\test.db“);
//方法二：用SQLiteConnection
SQLiteConnection.CreateFile(“c:\\test.db“);
创建的数据库是个0字节的文件 。
2、创建加密的空sqlite数据库
//创建一个密码为password的空的sqlite数据库
SQLiteConnection.CreateFile（“c:\\test2.db“);
SQLiteConnection cnn = new SQLiteConnection(“Data Source=c:\\test2.db“);
SQLiteConnection cnn = new SQLiteConnection(“Data Source=D:\\test2.db“);
cnn.Open();
cnn.ChangePassword(“password“);
3、给未加密的数据库加密
SQLiteConnection cnn = new SQLiteConnection(“Data Source=c:\\test.db“);
cnn.Open();
cnn.ChangePassword(“password“);
4、打开加密sqlite数据库
//方法一
SQLiteConnection cnn = new SQLiteConnection(“Data Source=c:\\test2.db“);
cnn.SetPassword(“password“);
cnn.Open();
//方法二
SQLiteConnectionStringBuilder builder = new SQLiteConnectionStringBuilder();
builder.DataSource = @”c:\test.db“;

推荐阅读


上一篇：关于城阳涨巢sap技师怎么样的信息

下一篇：幼儿园便利店益智游戏教案，中班便利店教案