当前位置:首页 » 编程语言 » 怎么防sql注入

怎么防sql注入

发布时间: 2024-04-22 14:23:51

A. 如何防止sql注入漏洞

1、过滤掉一些常见的数据库操作关键字:select,insert,update,delete,and,*等

或者通过系统函数:addslashes(需要被过滤的内容)来进行过滤。
2、在PHP配置文件中
Register_globals=off;设置为关闭状态 //作用将注册全局变量关闭。
比如:接收POST表单的值使用$_POST['user'],如果将register_globals=on;直接使用$user可以接收表单的值。
3、SQL语句书写的时候尽量不要省略小引号(tab键上面那个)和单引号
4、提高数据库命名技巧,对于一些重要的字段根据程序的特点命名,取不易被猜到的
5、对于常用的方法加以封装,避免直接暴漏SQL语句
6、开启PHP安全模式
Safe_mode=on;
7、打开magic_quotes_gpc来防止SQL注入
Magic_quotes_gpc=off;默认是关闭的,它打开后将自动把用户提交的sql语句的查询进行转换,把'转为\',这对防止sql注入有重大作用。
因此开启:magic_quotes_gpc=on;
8、控制错误信息
关闭错误提示信息,将错误信息写到系统日志。
9、使用mysqli或pdo预处理

B. 防止sql注入的最佳方式

1、利用第三方软件加固,监控所有传入的字符串
2、网上有很多防SQL注入代码,引入到网页的每一个需要传值页里
3、对于每一个传值,进行数据类型、长度、规则等判断,比如传入ID=1,你要判断ID里的是不是数字,且不会超过多少位,如果不满足条件就做其它处理
通常就这三种方法

热点内容
有解压软件 发布:2025-07-01 22:14:31 浏览:235
php输出txt 发布:2025-07-01 22:05:21 浏览:707
为什么有的银行卡密码锁不上 发布:2025-07-01 22:04:31 浏览:338
甘蔗苗存储 发布:2025-07-01 21:47:03 浏览:665
选定文件夹 发布:2025-07-01 21:45:14 浏览:230
数据库或且 发布:2025-07-01 21:40:54 浏览:1000
pythoneve 发布:2025-07-01 21:33:49 浏览:145
解压玩具怎么做只用水就可以做 发布:2025-07-01 20:52:56 浏览:163
解压放松室 发布:2025-07-01 20:52:43 浏览:127
存储器坏了 发布:2025-07-01 20:46:11 浏览:514