,php怎样传参不会被注入？

关于“php_register_globals”的问题，小编就整理了【3】个相关介绍“php_register_globals”的解答：

防止注入的几种办法:

首先，通过系统函数间的过滤特殊符号addslashes(需要被过滤的内容)。

1、register_globals = off 设置为关闭状态。

2、sql语句书写时尽量不要省略小引号和单引号

select * from table where id=2 (不规范)

select * from ·table· where ·id·=’2’ (规范)。

3、正确的使用 $_post $_get $_session 等接受参数，并加以过滤。

4、提高数据库教程命名技巧，对于一些重要的字段可根据程序特点命名。

5、对于常用方法加以封装，避免直接暴露sql语句。

解决方法：打开php目录用记事本打开php.ini做如下修改:取消以下配置参数前面的分号extension_dir=".\ext" #设置php模块路径为同目录下ext文件夹register_globals=On #开启GET数据调用short_open_tag=On #php支持短标签cgi.force_redirect=0 #开启以CGI方式运行phpfastcgi.impersonate=1cgi.rfc2616_headers=1extension=php_mbstring.dllextension=php_mysql.dllextension=php_mysqli.dllextension=php_pdo_mysql.dll

PHP的运行环境不难配置!下面是个案例:

PHP开发环境配置(Windows版)

Apache+MySQL+PHP+phpMyAdmin

系统:Windows XP

Step1:下载以下文件

(1)php-5.2.0-Win32.zip

pecl-5.2.0-Win32.zip

(2)apache_2.2.3-win32-x86-no_ssl.msi

(3)mysql-5.1.12-beta-win32.zip

(4)phpMyAdmin-2.9.1.1-all-languages.zip

Step2:安装PHP, 配置php.ini

有两种方法在 Windows下安装PHP：手工安装或者使用安装程序安装。自动安装的安装程序php-5.2.0-win32-installer.msi不包含任何外部的PHP扩展（PHP_*.dll）。如果需要，可以在 Windows ZIP 包和 PECL 中找到。据PHP官方手册上称安装 PHP 最好的选择是手工安装。在手工安装中安装 PHP 最好的方式便是将所有 PHP 有关的文件都放入同一目录，并在系统的 PATH 环境变量中设置此目录。本例为手工安装.

1. 将下载的php-5.2.0-Win32.zip解压到C:\PHP\ 这个目录.

到此，以上就是小编对于“php_register_globals”的问题就介绍到这了，希望介绍关于“php_register_globals”的【3】点解答对大家有用。