PHP要怎麼寫，可以避免資料隱碼(SQL injection)攻擊呢？

Q: PHP要怎麼寫，可以避免資料隱碼(SQL injection)攻擊呢？


A: 

防禦資料隱碼攻擊，在把資料存入資料庫之前，要先過瀘資料。舊版的php有一個函數mysql_real_escape_string可以過瀘資料。

而新版的php則是建議使用 MySQLi 或是PDO_MySQL

  • 6 Kasutajad peavad seda kasulikuks
Kas see vastus oli kasulik?

Seotud artiklid

ecshop 後台操作到一半，為什麼會無法顯示網頁？

問： 當我在登入 ecshop admin控制台後， 只要執行特定或是不特定功能，       就會突然無法顯示網頁，並需等候數分鐘後才能在操作？答：...

整理網站被駭的處理

以下是記錄我們所撰寫於blog.unethost.com的文章，在這邊提供快速檢索:   1. 如何找出網站開啟速度慢的原因(或是網站疑似被駭) 2. 如何處理網站被駭，避免再次被駭呢?...

PHP要怎麼寫，可以避免跨網站指令碼(XSS)攻擊呢？

Q: PHP要怎麼寫，可以避免跨網站指令碼(XSS)攻擊呢？A:...

eval(base64_decode攻擊

參考 http://forums.oscommerce.com/topic/345957-evalbase64-decode-hack/ 如何發現？ 如果你的購物車的圖片/FCK...

unethost.com 虛擬主機，是否能防護攻擊呢?

Q: unethost.com 虛擬主機，是否能防護攻擊呢?A: 我們虛擬主機，能夠防護 dos , post scan , password scan .. 等等。 ...