CI框架如何处理URL中的特殊字符以防止SQL注入？

本文共计540个文字，预计阅读时间需要3分钟。

原文：本文字例分析了CI（CodeIgniter）框架中URL特殊字符处理与SQL注入隐患。分享给广大开发者参考，具体如下：php CI框架中URL特殊字符有很多是不支持的，导致如C++、括号等常用分类。

改写后：CI框架中，URL特殊字符处理及SQL注入风险分析。以下内容供大家参考：

在CI框架中，URL特殊字符处理存在限制，如C++、括号等常用字符不被支持。

本文实例分析了CI（CodeIgniter）框架中URL特殊字符处理与SQL注入隐患。分享给大家供大家参考，具体如下：

php CI框架中URL特殊字符有很多是不支持的，导致像c++，括号这些常用的分类，字符都无法正常显示很头痛，而在配置里增加单引号' 反斜杠\ 这种特殊字符又很容易给sql注入

在默认的config配置基础上加上：+=()特殊字符

#$config['permitted_uri_chars'] = 'a-z 0-9~%.:_\-'; $config['permitted_uri_chars'] ='a-z 0-9~%.:_\-\+=()';

在CI框架中，尽量使用AR类进行数据库查询是比较靠谱的，因为在底层会帮助使用者进行一次有效的转义，但也仅仅是转义而已。