溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
<?php
/*
本實例模仿用戶登錄時查詢數據庫的場景
$sql="select * from user where username={$_POST['username']} and userpass=".md5($_POST['userpass']);
mysql_real_escape_string($unescaped_string) 轉義 SQL 語句中使用的字符串中的特殊字符，并考慮到連接的當前字符集
本函數將 unescaped_string 中的特殊字符轉義，并計及連接的當前字符集，因此可以安全用于 mysql_query()。
sprintf() 函數把格式化的字符串寫入一個變量中。
sprintf(format,arg1,arg2,arg++)
參數 format 是轉換的格式，以百分比符號 ("%") 開始到轉換字符結束。下面的可能的 format 值：
%% - 返回百分比符號
%b - 二進制數
%c - 依照 ASCII 值的字符
%d - 帶符號十進制數
%e - 可續計數法（比如 1.5e+3）
%u - 無符號十進制數
%f - 浮點數(local settings aware)
%F - 浮點數(not local settings aware)
%o - 八進制數
%s - 字符串
%x - 十六進制數（小寫字母）
%X - 十六進制數（大寫字母）
*/
$sql="select * from user where username=".mysql_real_escape_string($_POST['username'])." and userpass=".md5(mysql_real_escape_string($_POST['userpass']));
$sql=sprintf("select * from user where username='%s' and userpass='%s'",mysql_real_escape_string($_POST['username']),md5(mysql_real_escape_string($_POST['userpass']));
?>
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
