php 防注入,php怎样传参不会被注入?

用户投稿 146 0

关于“php防注入函数”的问题,小编就整理了【2】个相关介绍“php防注入函数”的解答:

php怎样传参不会被注入?

防止注入的几种办法:

首先,通过系统函数间的过滤特殊符号addslashes(需要被过滤的内容)。

1、register_globals = off 设置为关闭状态。

2、sql语句书写时尽量不要省略小引号和单引号

select * from table where id=2 (不规范)

select * from ·table· where ·id·=’2’ (规范)。

3、正确的使用 $_post $_get $_session 等接受参数,并加以过滤。

4、提高数据库教程命名技巧,对于一些重要的字段可根据程序特点命名。

5、对于常用方法加以封装,避免直接暴露sql语句。

php中了解有哪些容易导致漏洞的危险函数?

我知道的一些防止漏洞的有: 对表单数据做过滤,验证。 最好不要用eval函数,防止php脚本注入。 php.ini配置里面有个安全的配置给打开。

到此,以上就是小编对于“php防注入函数”的问题就介绍到这了,希望介绍关于“php防注入函数”的【2】点解答对大家有用。

抱歉,评论功能暂时关闭!