str_replace函数使用不当会导致什么类型的注入问题？

本文共计555个文字，预计阅读时间需要3分钟。

研究了replace函数的注入安全问题。一般SQL注入的过滤方式是使用addslashes函数进行过滤。它会将注入的单引号转换为\’，将双引号转换为\”，将反斜杠转换为\\\\等。以下是一段PHP代码示例：

php

研究了下replace的注入安全问题。

一般sql注入的过滤方式就是引用addslashes函数进行过滤。