2013-10-31 32 views
-1

有人可以解释我是如何工作integer(int)来防止sqlinjections int $ _GET参数的? 我看着PHP网络,但我没有得到我需要的信息。 如果有人知道如何工作的:整数(int)如何工作?

$_GET = filter_input_array(INPUT_GET, FILTER_SANITIZE_STRING); 

请告诉我 感谢您的答案!

+0

什么编程语言,你问什么? – Pavlo

+0

@Pavlo你的意思是说'$ _GET'不是**即时**赠品? –

回答

2

您不能执行有害的SQL,只能使用09之间的字符。

是的,有人不知道如何filter_input_array作品:the documentation.