PHP要怎麼寫，可以避免資料隱碼(SQL injection)攻擊呢？

Q: PHP要怎麼寫，可以避免資料隱碼(SQL injection)攻擊呢？


A: 

防禦資料隱碼攻擊，在把資料存入資料庫之前，要先過瀘資料。舊版的php有一個函數mysql_real_escape_string可以過瀘資料。

而新版的php則是建議使用 MySQLi 或是PDO_MySQL

  • 6 gebruikers vonden dit artikel nuttig
Was dit antwoord nuttig?

Gerelateerde artikelen

PHP要怎麼寫，可以避免跨網站指令碼(XSS)攻擊呢？

Q: PHP要怎麼寫，可以避免跨網站指令碼(XSS)攻擊呢？A:...

如何關閉apache的目錄索引

Q: 我想要關閉apache的目錄索引, 如下圖，使下圖的目錄索引不再出現，該如何設定呢？A: 在public_html目錄下的 .htaccess 檔中，增加一行：Options...

如何透過cpanel來阻擋已知的攻擊者IP位址？

如果已經知道某些IP是惡意的攻擊者，可以透過cpanel的功能來阻擋這些IP位址

我的IP似乎被防火牆擋住了？

Q： 當我無法連上主機的 FTP， CPANEL， 及網站； 但是朋友都可以連，應該如何處理呢？   A： 當發生該狀況，這是本身上網的IP，被主機內的防火牆封鎖引起，...

unethost.com 虛擬主機，是否能防護攻擊呢?

Q: unethost.com 虛擬主機，是否能防護攻擊呢?A: 我們虛擬主機，能夠防護 dos , post scan , password scan .. 等等。 ...