PHP要怎麼寫，可以避免資料隱碼(SQL injection)攻擊呢？

Q: PHP要怎麼寫，可以避免資料隱碼(SQL injection)攻擊呢？


A: 

防禦資料隱碼攻擊，在把資料存入資料庫之前，要先過瀘資料。舊版的php有一個函數mysql_real_escape_string可以過瀘資料。

而新版的php則是建議使用 MySQLi 或是PDO_MySQL

  • 6 أعضاء وجدوا هذه المقالة مفيدة
هل كانت المقالة مفيدة ؟

مقالات مشابهة

我的IP似乎被防火牆擋住了？

Q： 當我無法連上主機的 FTP， CPANEL， 及網站； 但是朋友都可以連，應該如何處理呢？   A： 當發生該狀況，這是本身上網的IP，被主機內的防火牆封鎖引起，...

如何透過cpanel來阻擋已知的攻擊者IP位址？

如果已經知道某些IP是惡意的攻擊者，可以透過cpanel的功能來阻擋這些IP位址

PHP要怎麼寫，可以避免跨網站指令碼(XSS)攻擊呢？

Q: PHP要怎麼寫，可以避免跨網站指令碼(XSS)攻擊呢？A:...

ecshop 後台操作到一半，為什麼會無法顯示網頁？

問： 當我在登入 ecshop admin控制台後， 只要執行特定或是不特定功能，       就會突然無法顯示網頁，並需等候數分鐘後才能在操作？答：...

如何設定需要帳號/密碼才能登入的目錄？

Cpanel有一個功能，可以讓用戶在自己的網站中，任意指定某些資料夾，需要id/pw才能登入。這個功能是在「安全防護」中的「網頁保護」功能。Security:Web...