PHP與SQL注入攻擊[一]
更新時間：2007年04月17日 00:00:00 作者：
Haohappy
http://blog.csdn.net/Haohappy2004
SQL注入攻擊是黑客攻擊網站最常用的手段。如果你的站點沒有使用嚴格的用戶輸入檢驗，那么非常容易遭到SQL注入攻擊。SQL注入攻擊通常通過給站點數據庫提交不良的數據或查詢語句來實現，很可能使數據庫中的紀錄遭到暴露，更改或被刪除。下面來談談SQL注入攻擊是如何實現的，又如何防范。
看這個例子：
// supposed input
$name = “ilia'; DELETE FROM users;”;
mysql_query(“SELECT * FROM users WHERE name='{$name}'”);
很明顯最后數據庫執(zhí)行的命令是：
SELECT * FROM users WHERE name=ilia; DELETE FROM users
這就給數據庫帶來了災難性的后果--所有記錄都被刪除了。
不過如果你使用的數據庫是MySQL，那么還好，mysql_query()函數不允許直接執(zhí)行這樣的操作（不能單行進行多個語句操作），所以你可以放心。如果你使用的數據庫是SQLite或者PostgreSQL，支持這樣的語句，那么就將面臨滅頂之災了。
http://blog.csdn.net/Haohappy2004
SQL注入攻擊是黑客攻擊網站最常用的手段。如果你的站點沒有使用嚴格的用戶輸入檢驗，那么非常容易遭到SQL注入攻擊。SQL注入攻擊通常通過給站點數據庫提交不良的數據或查詢語句來實現，很可能使數據庫中的紀錄遭到暴露，更改或被刪除。下面來談談SQL注入攻擊是如何實現的，又如何防范。
看這個例子：
// supposed input
$name = “ilia'; DELETE FROM users;”;
mysql_query(“SELECT * FROM users WHERE name='{$name}'”);
很明顯最后數據庫執(zhí)行的命令是：
SELECT * FROM users WHERE name=ilia; DELETE FROM users
這就給數據庫帶來了災難性的后果--所有記錄都被刪除了。
不過如果你使用的數據庫是MySQL，那么還好，mysql_query()函數不允許直接執(zhí)行這樣的操作（不能單行進行多個語句操作），所以你可以放心。如果你使用的數據庫是SQLite或者PostgreSQL，支持這樣的語句，那么就將面臨滅頂之災了。
相關文章
在本篇文章里小編給大家整理了一篇關于php將word轉換為html格式的方法的實例內容，有需要的朋友們可以跟著學習參考下。2021-07-07
這篇文章主要為大家詳細介紹了ThinkPHP發(fā)送郵件示例代碼,具有一定的參考價值，感興趣的小伙伴們可以參考一下2016-10-10
這篇文章主要介紹了PHP簡單日歷實現方法,涉及php日期與時間的相關運算操作,非常簡單實用,需要的朋友可以參考下2016-07-07
下面小編就為大家?guī)硪黄狿HP生成制作驗證碼的簡單實例。小編覺得挺不錯的，現在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2016-06-06
如何使用Linux的Crontab定時執(zhí)行PHP腳本的方法
我們的PHP程序有時候需要定時執(zhí)行，我們可以使用ignore_user_abort函數或是在頁面放置js讓用戶幫我們實現。但這兩種方法都不太可靠，不穩(wěn)定。我們可以借助Linux的Crontab工具來穩(wěn)定可靠地觸發(fā)PHP執(zhí)行任務2011-12-12
Carbon?是php的日期處理類庫（A?simple?PHP?API?extension?for?DateTime.），繼承了PHP的?Datetime?類。本文將詳細講解一下該類的使用，需要的可以參考一下2022-05-05
最早開始學習php的時候根本沒考慮過安全方面的問題，那時候就是想能做出功能就是萬歲了。隨著做項目的時間慢慢加長，越來越感覺到網站安全方面的問題十分重要。2011-01-01
shopex中集成了一鍵開啟站長統計功能，而無需去CNZZ注冊，在phpcms,phpwind等中也都有類似的功能，下面是對這個功能的簡單分析，以后也可以偷偷用在自己的網站中，呵呵。2011-08-08
這篇文章主要介紹了PHP中Header使用的HTTP協議及常用方法,包含了各種錯誤編碼類型及其含義,需要的朋友可以參考下2014-11-11
使用mvc開發(fā)已經有一段很長時間了，發(fā)現了一些問題。2011-06-06