導航:首頁 > 編程語言 > php危險字元
php危險字元
發布時間：2023-09-06 16:48:20『壹』 php中防止SQL注入，該如何解決
防sql注入的一個簡單方法就是使用框架，一般成熟框架中會集成各種安全措施。
當然也可以自己處理，如果用戶的輸入能直接插入到SQL語句中，那麼這個應用就易收到SQL注入的攻擊。我認為最重要的一點，就是要對數據類型進行檢查和轉義。
php.ini
------------
display_errors 選項，應該設為display_errors = off。這樣 php 腳本出錯之後，不會在 web 頁面輸出錯誤，以免讓攻擊者分析出有作的信息。
打開magic_quotes_gpc來防止SQL注入，magic_quotes_gpc= Off，這個默認是關閉的，如果它打開後將自動把用戶提交對sql的查詢進行轉換，比如把 ' 轉為 '等，對於防止sql注射有重大作用。如果magic_quotes_gpc=Off，則使用addslashes()函數。
mysql 函數
---------------
調用mysql_query 等mysql 函數時，前面應該加上 @，即 @mysql_query(...)，這樣 mysql 錯誤不會被輸出。同理以免讓攻擊者分析出有用的信息。另外，有些程序員在做開發時，當mysql_query出錯時，習慣輸出錯誤以及sql 語句。
mysql_real_escape_string -- 轉義 SQL 語句中使用的字元串中的特殊字元，並考慮到連接的當前字元集。
Sql語句
------------
對提交的 sql 語句，進行轉義和類型檢查。如果請求是數值型，那麼調用is_numeric() 判斷是否為數值。如果不是，則返回程序指定的默認值。簡單起見，對於文本串，我將用戶輸入的所有危險字元（包括HTML代碼），全部轉義。由於php 函數addslashes()存在漏洞，我用str_replace()直接替換。get_magic_quotes_gpc()函數是php 的函數，用來判斷magic_quotes_gpc 選項是否打開。
其它
---------
使用預處理語句和參數化查詢（PDO或mysqli）。預處理語句和參數分別發送到資料庫伺服器進行解析，參數將會被當作普通字元處理。這種方式使得攻擊者無法注入惡意的SQL。
與php危險字元相關的資料
- phpsql查詢變數
- brew安裝php環境
- 可視化編程網頁
- gpib介面編程
- app後端php
- pythontkinter例子
- python詞典哈希
- php讀取根目錄
- 求3的倍數python
- 用php做一個留言板
- 最長連續遞減子序列python
- python抓取url
- 無錫php工作機會多麼
- python運維監控系統
- python不彈出cmd窗口
- phpfopen用法
- zblogphp插件
- python折舊率
- php獲取數據轉json數據
- php匹配多次
- 匹配python注釋
- g70如何編程
- 手機上用什麼來編程
- 電腦編程屬於it嗎
- 車銑復合銑六角編程實例
- 電影打分python代碼
- ug編程有幾種加工方式
- python網路編程pdf下載
- java重排序
- python如何遍歷list
- 數據結構java下載
- phpjson轉換成數組
- java刪除注釋
- js調用php獲取本機ip
- 安卓和ios系統編程
- php轉化為大寫
- php讀取圖片信息
- java小數點2位
- php日誌系統架構
- php類常亮
- python字典循環添加
- js賦值給java