php--防止sql注入的方法

最新推荐文章于 2024-08-24 09:58:50 发布

瑆箫

最新推荐文章于 2024-08-24 09:58:50 发布

阅读量4.8k

点赞数 4

本文链接：https://blog.csdn.net/mo3408/article/details/81321095

版权

后端专栏收录该内容

260 篇文章 13 订阅 ¥99.90 ¥299.90

订阅专栏

超级会员免费看

本文详细介绍了如何通过配置PHP服务器和编写安全的PHP代码来防止SQL注入攻击。主要措施包括开启安全模式、设置安全模式下的执行目录、控制脚本可访问的目录、关闭危险函数、启用magic_quotes_gpc以防止SQL注入，并在代码编写中使用预处理语句和参数化查询等。强调了初始化变量、过滤和转义输入数据的重要性，以及避免使用addslashes()，推荐使用mysql_real_escape_string()来处理SQL注入。

摘要由CSDN通过智能技术生成

【一、在服务器端配置】

安全，PHP代码编写是一方面，PHP的配置更是非常关键。

我们php手手工安装的，php的默认配置文件在 /usr/local/apache2/conf/php.ini，我们最主要就是要配置php.ini中的内容，让我们执行 php能够更安全。整个PHP中的安全设置主要是为了防止phpshell和SQL Injection的攻击，一下我们慢慢探讨。我们先使用任何编辑工具打开 /etc/local/apache2/conf/php.ini，如果你是采用其他方式安装，配置文件可能不在该目录。

(1) 打开php的安全模式

php的安全模式是个非常重要的内嵌的安全机制，能够控制一些php中的函数，比如system()，

同时把很多文件操作函数进行了权限控制，也不允许对某些关键文件的文件，比如/etc/passwd，

但是默认的php.ini是没有打开安全模式的，我们把它打开：

safe_mode = on

(2) 用户组安全

当safe_mode打开时，safe_mode_gid被关闭，那么php脚本能够对文件进行访问，而且相同

组的用户也能够对文件进行访问。

建议设置为࿱