PHP MYSQL注入攻擊需要預(yù)防7個(gè)要點(diǎn)

更新時(shí)間：2013年11月19日 14:50:31 作者：

這篇文章主要介紹了PHP MYSQL開發(fā)中，對(duì)于注入攻擊需要預(yù)防的7個(gè)要點(diǎn)，大家需要注意了

1：數(shù)字型參數(shù)使用類似intval，floatval這樣的方法強(qiáng)制過濾。

2：字符串型參數(shù)使用類似mysql_real_escape_string這樣的方法強(qiáng)制過濾，而不是簡單的addslashes。

3：最好拋棄mysql_query這樣的拼接SQL查詢方式，盡可能使用PDO的prepare綁定方式。

4：使用rewrite技術(shù)隱藏真實(shí)腳本及參數(shù)的信息，通過rewrite正則也能過濾可疑的參數(shù)。

5：關(guān)閉錯(cuò)誤提示，不給攻擊者提供敏感信息：display_errors=off。

6：以日志的方式記錄錯(cuò)誤信息：log_errors=on和error_log=filename，定期排查，Web日志最好也查。

7：不要用具有FILE權(quán)限的賬號(hào)（比如root）連接MySQL，這樣就屏蔽了load_file等危險(xiǎn)函數(shù)。

您可能感興趣的文章:

相關(guān)文章

MySQL查詢數(shù)據(jù)庫所有表名以及表結(jié)構(gòu)其注釋(小白專用)
查詢數(shù)據(jù)庫所有表的表名、備注,其實(shí)也是比較常見的操作,這篇文章主要給大家介紹了關(guān)于MySQL查詢數(shù)據(jù)庫所有表名以及表結(jié)構(gòu)其注釋的相關(guān)資料,文中通過圖文介紹的非常詳細(xì),需要的朋友可以參考下
2024-08-08
MySQL利用AES_ENCRYPT()與AES_DECRYPT()加解密的正確方法示例
MySQL中AES_ENCRYPT('密碼','鑰匙')函數(shù)可以對(duì)字段值做加密處理，AES_DECRYPT(表的字段名字,'鑰匙')函數(shù)解密處理，下面這篇文章主要給大家介紹了關(guān)于MySQL利用AES_ENCRYPT()與AES_DECRYPT()加解密的正確方法，文中給出了詳細(xì)的示例代碼，需要的朋友可以參考下。
2017-08-08
64位CentOs7源碼安裝mysql-5.6.35過程分享
本文給大家分享的是在64位CentOs7系統(tǒng)中使用源碼安裝mysql-5.6.35的詳細(xì)過程，非常的細(xì)致，有需要的小伙伴可以參考下
2017-02-02
MySQL主從復(fù)制之半同步semi-sync?replication
這篇文章主要介紹了MySQL主從復(fù)制之半同步semi-sync?replication，半同步相對(duì)于異步復(fù)制而言，提高了數(shù)據(jù)的安全性，同時(shí)也造成了一定程度的延遲，這個(gè)延遲最少是一個(gè)TCP往返的時(shí)間。所以，半同步復(fù)制最好在低延時(shí)的網(wǎng)絡(luò)中使用，下文詳細(xì)內(nèi)容，需要的小伙伴可以參考一下
2022-02-02
SQL查詢超時(shí)的設(shè)置方法(關(guān)于timeout的處理)
為了優(yōu)化OceanBase的query timeout設(shè)置方式，特調(diào)研MySQL關(guān)于timeout的處理，下面與大家分享下處理記錄，感興趣的朋友可以參考下哈
2013-04-04
MySQL中字段名和保留字沖突的解決辦法
這篇文章主要介紹了MySQL中字段名和保留字沖突的解決辦法,其實(shí)只需要用撇號(hào)把字段名括起來就可以了,這樣在select、insert、update、delete語句中都不會(huì)有問題,需要的朋友可以參考下
2014-06-06
Navicat出現(xiàn)無法遠(yuǎn)程連接MySql服務(wù)器問題的解決辦法
這篇文章主要介紹了Navicat出現(xiàn)無法遠(yuǎn)程連接MySql服務(wù)器問題的解決辦法，文章通過思路判斷出現(xiàn)問題的情況，然后進(jìn)行逐一排查，確定問題出現(xiàn)的原因并給出解決辦法，本文對(duì)此問題的解決介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友可以參考下
2020-08-08
Mysql事務(wù)隔離級(jí)別原理實(shí)例解析
這篇文章主要介紹了Mysql事務(wù)隔離級(jí)別原理實(shí)例解析,文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下
2020-03-03
MySQL建表設(shè)置默認(rèn)值/取值范圍的操作代碼
這篇文章主要介紹了MySQL建表設(shè)置默認(rèn)值/取值范圍的操作代碼,文中給大家提到了MySQL創(chuàng)建表時(shí)字符串的默認(rèn)值，本文給大家講解的非常詳細(xì)，需要的朋友可以參考下
2022-11-11
MYSQL中EXISTS的用法小結(jié)
在MySQL數(shù)據(jù)庫中,EXISTS是一種強(qiáng)大的工具,用于處理復(fù)雜的查詢需求,本文主要介紹了MYSQL中EXISTS的用法小結(jié),具有一定的參考價(jià)值,感興趣的可以了解一下
2024-05-05