写php项目的一些注意点

第一,建立数据库一定要记得建立索引(作为条件查询的字段)
第二,在验证权限的时候注意比对,以及post提交的时候给action加一个save去判断
第三,php到哪里用的时候才引用该用的文件或者步骤
第四,query_first之后还是要加一个limit 1
第五,存放手机号码用bigint
第六,能不用变量替换就直接写入
第七,用mysql类的时候就要用$db->f(‘filed’)
第八,总函数用的是$db->num_rows;
第九,就是一开始的权限验证成功包括在session里面,在查询写入数据库里面一个关键的索连是uid,这个存在以及联合查询的话可以保证恶意提交。譬如在在查看详情的时候,传过去的是客户的id但是如果,我把id随便改了,不久可以看到其它人提交的客户备注吗?但是联合uid一起查询的时候,uid是固定的,这样自己就只可以看到自己的客户备注信息。
第十,在数据库里面给字段的时候,数字整形,非负数,非空,默认为0,字符串默认选择Empty String collation character set 都要选择

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值