分享简单安全登录类

20

Cute-寂寥

@Ta / 2013-05-26 / 样 / 源
被禁言

用户被禁言，发言自动屏蔽。

老虎会游泳

@Ta / 2013-05-26 / 样 / 源

<?php
$db = db::conn();
var_dump($db->setAttribute(PDO::ATTR_EMULATE_PREPARES,true));
$rs=$db->prepare('select name from user where uid=?');
$rs->execute(array('1 or uid=4'));
var_dump($rs->fetchAll(db::ass));
$rs=$db->prepare('select name from user where name=?');
$rs->execute(array('老虎会游泳\' or name=\'阿忍'));
var_dump($rs->fetchAll(db::ass)); 
?>

结果让我欣慰：
bool(true)
array(1) { [0]=> array(1) { ["name"]=> string(15) "老虎会游泳" } }
array(0) { }

第一个查询能出现结果是因为intvar('1 or uid=4')的结果是1。

22

老虎会游泳

@Ta / 2013-05-26 / 样 / 源

pdo被证明是安全的，即使处于模拟预处理状态。
23

Cute-寂寥

@Ta / 2013-05-26 / 样 / 源
被禁言

用户被禁言，发言自动屏蔽。
24

Cute-寂寥

@Ta / 2013-05-26 / 样 / 源
被禁言

用户被禁言，发言自动屏蔽。
25

老虎会游泳

@Ta / 2013-05-27 / 样 / 源

@Cute寂寥，我不太担心，因为我相信pdo_mysql默认就不使用模拟预处理。
26

老虎会游泳

@Ta / 2013-06-07 / 样 / 源

@Cute寂寥，刚刚更新了db类，添加了设置PDO::ATTR_EMULATE_PREPARES为false的功能。
看了某些人的测试，我不再确信它的默认值是false了。
27

Cute-寂寥

@Ta / 2013-06-08 / 样 / 源
被禁言

用户被禁言，发言自动屏蔽。
28

老虎会游泳

@Ta / 2013-06-09 / 样 / 源

@Cute寂寥，在google code上，自己下载。http://hu60t.googlecode.com/svn/hu60wap6/trunk/class/db.php

添加新回复

回复需要登录。