PHP MYSQL注入攻擊需要預防7個要點
更新時間：2013年11月19日 14:50:31 作者：
這篇文章主要介紹了PHP MYSQL開發(fā)中，對于注入攻擊需要預防的7個要點，大家需要注意了
1：數字型參數使用類似intval，floatval這樣的方法強制過濾。
2：字符串型參數使用類似mysql_real_escape_string這樣的方法強制過濾，而不是簡單的addslashes。
3：最好拋棄mysql_query這樣的拼接SQL查詢方式，盡可能使用PDO的prepare綁定方式。
4：使用rewrite技術隱藏真實腳本及參數的信息，通過rewrite正則也能過濾可疑的參數。
5：關閉錯誤提示，不給攻擊者提供敏感信息：display_errors=off。
6：以日志的方式記錄錯誤信息：log_errors=on和error_log=filename，定期排查，Web日志最好也查。
7：不要用具有FILE權限的賬號（比如root）連接MySQL，這樣就屏蔽了load_file等危險函數。
您可能感興趣的文章:
- 防止MySQL注入或HTML表單濫用的PHP程序
- PHP+mysql防止SQL注入的方法小結
- php mysql_real_escape_string addslashes及mysql綁定參數防SQL注入攻擊
- Php中用PDO查詢Mysql來避免SQL注入風險的方法
- PHP連接MySQL數據庫的三種方式實例分析【mysql、mysqli、pdo】
- php中mysql連接方式PDO使用詳解
- php中數據庫連接方式pdo和mysqli對比分析
- php基于PDO實現功能強大的MYSQL封裝類實例
- PHP基于pdo的數據庫操作類【可支持mysql、sqlserver及oracle】
- PHP使用PDO創(chuàng)建MySQL數據庫、表及插入多條數據操作示例
- php使用mysqli和pdo擴展，測試對比mysql數據庫的執(zhí)行效率完整示例
- PHP使用PDO實現mysql防注入功能詳解
相關文章
查詢數據庫所有表的表名、備注,其實也是比較常見的操作,這篇文章主要給大家介紹了關于MySQL查詢數據庫所有表名以及表結構其注釋的相關資料,文中通過圖文介紹的非常詳細,需要的朋友可以參考下2024-08-08
MySQL利用AES_ENCRYPT()與AES_DECRYPT()加解密的正確方法示例
MySQL中AES_ENCRYPT('密碼','鑰匙')函數可以對字段值做加密處理，AES_DECRYPT(表的字段名字,'鑰匙')函數解密處理，下面這篇文章主要給大家介紹了關于MySQL利用AES_ENCRYPT()與AES_DECRYPT()加解密的正確方法，文中給出了詳細的示例代碼，需要的朋友可以參考下。2017-08-08
64位CentOs7源碼安裝mysql-5.6.35過程分享
本文給大家分享的是在64位CentOs7系統中使用源碼安裝mysql-5.6.35的詳細過程，非常的細致，有需要的小伙伴可以參考下2017-02-02
MySQL主從復制之半同步semi-sync?replication
這篇文章主要介紹了MySQL主從復制之半同步semi-sync?replication，半同步相對于異步復制而言，提高了數據的安全性，同時也造成了一定程度的延遲，這個延遲最少是一個TCP往返的時間。所以，半同步復制最好在低延時的網絡中使用，下文詳細內容，需要的小伙伴可以參考一下2022-02-02
為了優(yōu)化OceanBase的query timeout設置方式，特調研MySQL關于timeout的處理，下面與大家分享下處理記錄，感興趣的朋友可以參考下哈2013-04-04
這篇文章主要介紹了MySQL中字段名和保留字沖突的解決辦法,其實只需要用撇號把字段名括起來就可以了,這樣在select、insert、update、delete語句中都不會有問題,需要的朋友可以參考下2014-06-06
Navicat出現無法遠程連接MySql服務器問題的解決辦法
這篇文章主要介紹了Navicat出現無法遠程連接MySql服務器問題的解決辦法，文章通過思路判斷出現問題的情況，然后進行逐一排查，確定問題出現的原因并給出解決辦法，本文對此問題的解決介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友可以參考下2020-08-08
這篇文章主要介紹了Mysql事務隔離級別原理實例解析,文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值,需要的朋友可以參考下2020-03-03
這篇文章主要介紹了MySQL建表設置默認值/取值范圍的操作代碼,文中給大家提到了MySQL創(chuàng)建表時字符串的默認值，本文給大家講解的非常詳細，需要的朋友可以參考下2022-11-11
在MySQL數據庫中,EXISTS是一種強大的工具,用于處理復雜的查詢需求,本文主要介紹了MYSQL中EXISTS的用法小結,具有一定的參考價值,感興趣的可以了解一下2024-05-05