PHP要怎麼寫，可以避免資料隱碼(SQL injection)攻擊呢？

Q: PHP要怎麼寫，可以避免資料隱碼(SQL injection)攻擊呢？


A: 

防禦資料隱碼攻擊，在把資料存入資料庫之前，要先過瀘資料。舊版的php有一個函數mysql_real_escape_string可以過瀘資料。

而新版的php則是建議使用 MySQLi 或是PDO_MySQL

  • 6 Benutzer fanden dies hilfreich
War diese Antwort hilfreich?

Verwandte Artikel

我的IP似乎被防火牆擋住了？

Q： 當我無法連上主機的 FTP， CPANEL， 及網站； 但是朋友都可以連，應該如何處理呢？   A： 當發生該狀況，這是本身上網的IP，被主機內的防火牆封鎖引起，...

PHP要怎麼寫，可以避免跨網站指令碼(XSS)攻擊呢？

Q: PHP要怎麼寫，可以避免跨網站指令碼(XSS)攻擊呢？A:...

我該如何幫我空間掃毒呢?

您好:當您上傳網路上下載的套裝軟體後，我們建議可以去做掃毒的作業。請登入Cpanel控制台後，遵照下列圖示即可完成掃毒:1. 2.如果您還有其他問題，請善搜索我們的知識庫。或是可以提交...

unethost.com 虛擬主機，是否能防護攻擊呢?

Q: unethost.com 虛擬主機，是否能防護攻擊呢?A: 我們虛擬主機，能夠防護 dos , post scan , password scan .. 等等。 ...

如何關閉apache的目錄索引

Q: 我想要關閉apache的目錄索引, 如下圖，使下圖的目錄索引不再出現，該如何設定呢？A: 在public_html目錄下的 .htaccess 檔中，增加一行：Options...