这种情况不安全吗? (更新MySQL)

时间:2015-06-10 01:25:04

标签: php mysql

我的会员只是我网站的一部分,并且我使用我作为唯一用户的表单来更新数据库。

在基于PHP的表单处理页面上发生的第一件事就是这些......

if($_SESSION['member_id'] != 1){
   exit;
} else {
   //post stuff to db.
}

所以,基本上如果你的member_id不是1,那么脚本会停止。

我要发布的一条数据是一个可能包含引号的字符串。

问题:在这种环境中,我可以简单地使用addslashes()作为可能包含引号的字符串,并且感觉相当安全,因为我不会对我的数据库做出无意中的错误吗?

感谢。

0 个答案:

没有答案