PHP MYSQL注入攻擊需要預(yù)防7個要點
更新時間：2013年11月19日 14:50:31 作者：
這篇文章主要介紹了PHP MYSQL開發(fā)中，對于注入攻擊需要預(yù)防的7個要點，大家需要注意了
1：數(shù)字型參數(shù)使用類似intval，floatval這樣的方法強制過濾。
2：字符串型參數(shù)使用類似mysql_real_escape_string這樣的方法強制過濾，而不是簡單的addslashes。
3：最好拋棄mysql_query這樣的拼接SQL查詢方式，盡可能使用PDO的prepare綁定方式。
4：使用rewrite技術(shù)隱藏真實腳本及參數(shù)的信息，通過rewrite正則也能過濾可疑的參數(shù)。
5：關(guān)閉錯誤提示，不給攻擊者提供敏感信息：display_errors=off。
6：以日志的方式記錄錯誤信息：log_errors=on和error_log=filename，定期排查，Web日志最好也查。
7：不要用具有FILE權(quán)限的賬號（比如root）連接MySQL，這樣就屏蔽了load_file等危險函數(shù)。
您可能感興趣的文章:
- 防止MySQL注入或HTML表單濫用的PHP程序
- PHP+mysql防止SQL注入的方法小結(jié)
- php mysql_real_escape_string addslashes及mysql綁定參數(shù)防SQL注入攻擊
- Php中用PDO查詢Mysql來避免SQL注入風(fēng)險的方法
- PHP連接MySQL數(shù)據(jù)庫的三種方式實例分析【mysql、mysqli、pdo】
- php中mysql連接方式PDO使用詳解
- php中數(shù)據(jù)庫連接方式pdo和mysqli對比分析
- php基于PDO實現(xiàn)功能強大的MYSQL封裝類實例
- PHP基于pdo的數(shù)據(jù)庫操作類【可支持mysql、sqlserver及oracle】
- PHP使用PDO創(chuàng)建MySQL數(shù)據(jù)庫、表及插入多條數(shù)據(jù)操作示例
- php使用mysqli和pdo擴展，測試對比mysql數(shù)據(jù)庫的執(zhí)行效率完整示例
- PHP使用PDO實現(xiàn)mysql防注入功能詳解
相關(guān)文章
MySQL查詢數(shù)據(jù)庫所有表名以及表結(jié)構(gòu)其注釋(小白專用)
查詢數(shù)據(jù)庫所有表的表名、備注,其實也是比較常見的操作,這篇文章主要給大家介紹了關(guān)于MySQL查詢數(shù)據(jù)庫所有表名以及表結(jié)構(gòu)其注釋的相關(guān)資料,文中通過圖文介紹的非常詳細,需要的朋友可以參考下2024-08-08
MySQL利用AES_ENCRYPT()與AES_DECRYPT()加解密的正確方法示例
MySQL中AES_ENCRYPT('密碼','鑰匙')函數(shù)可以對字段值做加密處理，AES_DECRYPT(表的字段名字,'鑰匙')函數(shù)解密處理，下面這篇文章主要給大家介紹了關(guān)于MySQL利用AES_ENCRYPT()與AES_DECRYPT()加解密的正確方法，文中給出了詳細的示例代碼，需要的朋友可以參考下。2017-08-08
64位CentOs7源碼安裝mysql-5.6.35過程分享
本文給大家分享的是在64位CentOs7系統(tǒng)中使用源碼安裝mysql-5.6.35的詳細過程，非常的細致，有需要的小伙伴可以參考下2017-02-02
MySQL主從復(fù)制之半同步semi-sync?replication
這篇文章主要介紹了MySQL主從復(fù)制之半同步semi-sync?replication，半同步相對于異步復(fù)制而言，提高了數(shù)據(jù)的安全性，同時也造成了一定程度的延遲，這個延遲最少是一個TCP往返的時間。所以，半同步復(fù)制最好在低延時的網(wǎng)絡(luò)中使用，下文詳細內(nèi)容，需要的小伙伴可以參考一下2022-02-02
SQL查詢超時的設(shè)置方法(關(guān)于timeout的處理)
為了優(yōu)化OceanBase的query timeout設(shè)置方式，特調(diào)研MySQL關(guān)于timeout的處理，下面與大家分享下處理記錄，感興趣的朋友可以參考下哈2013-04-04
這篇文章主要介紹了MySQL中字段名和保留字沖突的解決辦法,其實只需要用撇號把字段名括起來就可以了,這樣在select、insert、update、delete語句中都不會有問題,需要的朋友可以參考下2014-06-06
Navicat出現(xiàn)無法遠程連接MySql服務(wù)器問題的解決辦法
這篇文章主要介紹了Navicat出現(xiàn)無法遠程連接MySql服務(wù)器問題的解決辦法，文章通過思路判斷出現(xiàn)問題的情況，然后進行逐一排查，確定問題出現(xiàn)的原因并給出解決辦法，本文對此問題的解決介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友可以參考下2020-08-08
這篇文章主要介紹了Mysql事務(wù)隔離級別原理實例解析,文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2020-03-03
這篇文章主要介紹了MySQL建表設(shè)置默認值/取值范圍的操作代碼,文中給大家提到了MySQL創(chuàng)建表時字符串的默認值，本文給大家講解的非常詳細，需要的朋友可以參考下2022-11-11
在MySQL數(shù)據(jù)庫中,EXISTS是一種強大的工具,用于處理復(fù)雜的查詢需求,本文主要介紹了MYSQL中EXISTS的用法小結(jié),具有一定的參考價值,感興趣的可以了解一下2024-05-05