文件名称：在使用数组方式的普通查询条件后-图像目标检测技术及应用
文件大小：2.49MB
文件格式：PDF
更新时间：2024-06-23 17:51:14
ThinkPHP3.1
ThinkPHP3.1 完全开发手册 319 由于用户表的 score 设计的是数字类型，所以实际写入数据库之前，score 属性的值已经被强制进行 intval 转换了，模型的 save 方法也会同样进行字段类型检查。虽然在很多情况下，数据库本身也会进行数据转换， 但是对于某些数据库要求严格检查数据类型的情况会有帮助。 二、在使用数组方式的普通查询条件后 例如： 1. $User = M("User"); // 实例化 User对象 2. $condition['id'] = '1 OR 1=1'; 3. // 把查询条件传入查询方法 4. $User->where($condition)->select(); 对于这样的一个查询条件，在进行数据库查询之前，会对查询的数组条件进行字段类型检查，直接就把 id 的值强制转换为 1 然后再进行查询操作。 即使不进行强制转换，系统也会进行安全过滤，把这样的非法数据进行转义，区别在于这样对于数据库更 加安全，对于某些数据库要求严格检查数据类型的情况会有帮助。 14.3 防止 SQL 注入 对于 WEB 应用来说，SQL 注入攻击无疑是首要防范的安全问题，系统底层对于数据安全方面本身进行了很 多的处理和相应的防范机制，例如： 1. $User = M("User"); // 实例化 User对象 2. $User->find($_GET["id"]); 即便用户输入了一些恶意的 id 参数，系统也会强制转换成整型，避免恶意注入。这是因为，系统会对数据 进行强制的数据类型检测，并且对数据来源进行数据格式转换。而且，对于字符串类型的数据，ThinkPHP 都会进行 escape_string 处理。