PHP要怎麼寫，可以避免資料隱碼(SQL injection)攻擊呢？

Q: PHP要怎麼寫，可以避免資料隱碼(SQL injection)攻擊呢？


A: 

防禦資料隱碼攻擊，在把資料存入資料庫之前，要先過瀘資料。舊版的php有一個函數mysql_real_escape_string可以過瀘資料。

而新版的php則是建議使用 MySQLi 或是PDO_MySQL

  • 6 Utilisateurs l'ont trouvée utile
Cette réponse était-elle pertinente?

Articles connexes

如何關閉apache的目錄索引

Q: 我想要關閉apache的目錄索引, 如下圖，使下圖的目錄索引不再出現，該如何設定呢？A: 在public_html目錄下的 .htaccess 檔中，增加一行：Options...

eval(base64_decode攻擊

參考 http://forums.oscommerce.com/topic/345957-evalbase64-decode-hack/ 如何發現？ 如果你的購物車的圖片/FCK...

如何透過cpanel來阻擋已知的攻擊者IP位址？

如果已經知道某些IP是惡意的攻擊者，可以透過cpanel的功能來阻擋這些IP位址

unethost.com 虛擬主機，是否能防護攻擊呢?

Q: unethost.com 虛擬主機，是否能防護攻擊呢?A: 我們虛擬主機，能夠防護 dos , post scan , password scan .. 等等。 ...

一般主機如何防護攻擊問題呢?

Q:  一般主機如何防護攻擊問題呢?A:  如果是使用apache當web server，可以增設 mod_evasive 模組。更多詳情，請點我。 ...