php防sql注入类 _PHP

PHP防SQL注入类是一种用于防止SQL注入攻击的安全类，它的主要功能是对用户输入的数据进行过滤和转义，从而避免恶意代码被插入到SQL查询中，以下是一个简单的PHP防SQL注入类的实现：

class _PHP {
    // 数据库连接信息
    private $host;
    private $username;
    private $password;
    private $database;
    // 构造函数
    public function __construct($host, $username, $password, $database) {
        $this>host = $host;
        $this>username = $username;
        $this>password = $password;
        $this>database = $database;
    }
    // 连接数据库
    public function connect() {
        return new PDO("mysql:host=$this>host;dbname=$this>database", $this>username, $this>password);
    }
    // 执行查询
    public function query($sql, $params = []) {
        $stmt = $this>connect()>prepare($sql);
        $stmt>execute($params);
        return $stmt>fetchAll(PDO::FETCH_ASSOC);
    }
    // 防止SQL注入的函数
    public function escape($value) {
        return addslashes($value);
    }
}

使用示例：

$db = new _PHP('localhost', 'username', 'password', 'database');
// 安全地插入数据
$id = $db>escape($_POST['id']);
$name = $db>escape($_POST['name']);
$email = $db>escape($_POST['email']);
$sql = "INSERT INTO users (id, name, email) VALUES (?, ?, ?)";
$db>query($sql, [$id, $name, $email]);

注意：这个示例仅用于演示目的，实际应用中建议使用更完善的安全类库，如PHP的PDO或MySQLi扩展。