关于“php_mysql防注入”的问题，小编就整理了【3】个相关介绍“php_mysql防注入”的解答：
php怎样传参不会被注入？防止注入的几种办法:
首先，通过系统函数间的过滤特殊符号addslashes(需要被过滤的内容)。
1、register_globals = off 设置为关闭状态。
2、sql语句书写时尽量不要省略小引号和单引号
select * from table where id=2 (不规范)
select * from ·table· where ·id·=’2’ (规范)。
3、正确的使用 $_post $_get $_session 等接受参数，并加以过滤。
4、提高数据库教程命名技巧，对于一些重要的字段可根据程序特点命名。
5、对于常用方法加以封装，避免直接暴露sql语句。
php怎么连接数据库？php连接数据库的方法：可以通过mysqli_connect()函数来实现。函数语法：【mysqli_connect(host, username, password, dbname,port, socket)】，连接成功后返回连接标识符。
要使用php脚本连接数据库，可以通过mysqli_connect()函数来实现。
函数介绍：
PHP 提供了 mysqli_connect() 函数来连接数据库。
该函数有 6 个参数，在成功链接到 MySQL 后返回连接标识，失败返回 FALSE 。
语法：
mysqli_connect(host, username, password, dbname,port, socket);
参数说明：
host 可选。规定主机名或 IP 地址
username 可选。规定 MySQL 用户名
password 可选。规定 MySQL 密码
dbname 可选。规定默认使用的数据库
port 可选。规定尝试连接到 MySQL 服务器的端口号
socket 可选。规定 socket 或要使用的已命名 pipe
如果想断开与数据库的连接，可以使用 PHP 的 mysqli_close() 函数来实现。
mysql带参数的语句怎么插入变量？关于这个问题，在MySQL中，可以使用预处理语句来插入带参数的变量。预处理语句可以防止SQL注入攻击，并提高执行效率。
以下是使用预处理语句插入变量的示例：
1. 使用`PREPARE`语句准备预处理语句：
```sql
PREPARE stmt FROM 'INSERT INTO table_name (column1, column2) VALUES (?, ?)';
```
2. 使用`SET`语句设置参数的值：
```sql
SET @param1 = 'value1';
SET @param2 = 'value2';
```
3. 使用`EXECUTE`语句执行预处理语句并传递参数：
```sql
EXECUTE stmt USING @param1, @param2;
```
完整示例代码如下：
```sql
PREPARE stmt FROM 'INSERT INTO table_name (column1, column2) VALUES (?, ?)';
SET @param1 = 'value1';
SET @param2 = 'value2';
到此，以上就是小编对于“php_mysql防注入”的问题就介绍到这了，希望介绍关于“php_mysql防注入”的【3】点解答对大家有用。
