thinkphp 防sql注入

Posted 2020-08-22 地球上的我

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了thinkphp 防sql注入相关的知识，希望对你有一定的参考价值。

$Model->where("id=%d and username=‘%s‘ and xx=‘%f‘",array($id,$username,$xx))->select();

强制转换变量类型，防止sql注入。
%d - double,包含正负号的十进制数（负数、0、正数）
%s - string,字符串
%f - float,浮点数

以上是关于thinkphp 防sql注入的主要内容，如果未能解决你的问题，请参考以下文章