主要给大家介绍了关于因str_replace导致的注入问题的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用Python具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧

研究了下replace的注入安全问题。 一般sql注入的过滤方式就是引用addslashes函数进行过滤。 他会把注入的单引号转换成\’,把双引号转换成\”,反斜杠会转换成\\等 写一段php代码: <?php $x=$_GET['x'];