永远不要信任用户的输入。对用户的输入进行校验，可以通过正则表达式，或限制长度；对单引号和 双-进行转换等。永远不要使用动态拼装sql，可以使用参数化的sql或者直接使用存储过程进行数据查询存取。
我们提供的服务有：网站制作、做网站、微信公众号开发、网站优化、网站认证、新林ssl等。为上千多家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的新林网站制作公司
使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。
过滤掉一些常见的数据库操作关键字：select，insert，update，delete，and，*等 或者通过系统函数：addslashes(需要被过滤的内容)来进行过滤。
一个简单的SQL注入攻击案例 假如我们有一个公司网站，在网站的后台数据库中保存了所有的客户数据等重要信息。假如网站登录页面的代码中有这样一条命令来读取用户信息。
整个PHP中的安全设置主要是为了防止phpshell和SQL Injection的攻击，一下我们慢慢探讨。我们先使用任何编辑工具打开 /etc/local/apache2/conf/php.ini，如果你是采用其他方式安装，配置文件可能不在该目录。
is_float()【是否为小数】来进行判断。
然后下面的if语句，是用来判断插入是否成功的，（当然，如果插入不成功，当php被设置为调试状态，同时也会相应报错。
将数据转换成 json 格式的字符串， 并通过 CURL 的 POST 的形式传递参数给服务端， 但是在服务端无法用 $_POST 获取到数据。
b 页面 - 判断这个 $_POST[submited] 即可，如果有这个值（isset($_POST[submited])），说明有数据通过 post 方式提交过来。
第一个方法：新建一个空的数组，再循环该数组，如果distance10000，就压入新建的数组中。
其实很简单， 通过 php 内置函数 strstr 检索字符串的子串就可以做到这种类似于模糊搜索的功能。
rArray = json_decode(json_encode($r)，true)；//通过json将对象转换为数组。
所用到的函数：php in_array() 检查数组中是否存在某个值；in_array检查数组中是否存在某个值。
php按条件筛选商品的功能，还是比较简单的。其实就是根据不同的条件组成SQL查询条件，从数据库里查出不同的商品出来。举个例子：用户可以按价格范围、按品牌、按商品名称这几项来综合查询。
如果设置该参数为 true，则检查搜索的数据与数组的值的类型是否相同。array_key_existsarray_key_exists() 函数判断某个数组中是否存在指定的 key，如果该 key 存在，则返回 true，否则返回 false。
