mysql过滤攻击sprintf这个函数

如果php已经做好 表单过滤。那么在最后的mysql操作数据库的时候最好也做下过滤

sprintf 这个函数 亲们可以试试哦

format 必需。转换格式。
arg1 必需。规定插到 format 字符串中第一个 % 符号处的参数。
arg2 可选。规定插到 format 字符串中第二个 % 符号处的参数。
arg++ 可选。规定插到 format 字符串中第三、四等等 % 符号处的参数

参数 format 是转换的格式，以百分比符号 (“%”) 开始到转换字符结束。下面的可能的 format 值：

• %% – 返回百分比符号
• %b – 二进制数
• %c – 依照 ASCII 值的字符
• %d – 带符号十进制数
• %e – 可续计数法（比如 1.5e+3）
• %u – 无符号十进制数
• %f – 浮点数(local settings aware)
• %F – 浮点数(not local settings aware)
• %o – 八进制数
• %s – 字符串
• %x – 十六进制数（小写字母）
• %X – 十六进制数（大写字母）

arg1, arg2, ++ 等参数将插入到主字符串中的百分号 (%) 符号处。该函数是逐步执行的。在第一个 % 符号中，插入 arg1，在第二个 % 符号处，插入 arg2，依此类推。