5个回答
推荐于2017-08-22
展开全部
php程序员面试题,mysql怎么防止注入
引发
SQL
注入攻击的主要原因,是因为以下两点原因:
1. php 配置文件 php.ini 中的 magic_quotes_gpc选项没有打开,被置为 off
2. 开发者没有对数据类型进行检查和转义
引发
SQL
注入攻击的主要原因,是因为以下两点原因:
1. php 配置文件 php.ini 中的 magic_quotes_gpc选项没有打开,被置为 off
2. 开发者没有对数据类型进行检查和转义
2013-07-25
展开全部
一般只把提交的数据用addslashes之类的函数转义下就行。。
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
2013-07-25
展开全部
最常用的方法是关键词过滤,可以使用JS客户端过滤,PHP服务端过滤,或者使用PHP的敏感字过滤,MYSQL里面也有相应函数,自己查一下手册吧。
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
2013-07-25
展开全部
使用PDO对数据库操作,不使用"``"这样的符号
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
2013-07-25
展开全部
addslashes这个函数,你自己细看下应该可以
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询