PHP要怎麼寫，可以避免資料隱碼(SQL injection)攻擊呢？

Q: PHP要怎麼寫，可以避免資料隱碼(SQL injection)攻擊呢？


A: 

防禦資料隱碼攻擊，在把資料存入資料庫之前，要先過瀘資料。舊版的php有一個函數mysql_real_escape_string可以過瀘資料。

而新版的php則是建議使用 MySQLi 或是PDO_MySQL

  • 6 Користувачі, які знайшли це корисним
Ця відповідь Вам допомогла?

Схожі статті

整理網站被駭的處理

以下是記錄我們所撰寫於blog.unethost.com的文章，在這邊提供快速檢索:   1. 如何找出網站開啟速度慢的原因(或是網站疑似被駭) 2. 如何處理網站被駭，避免再次被駭呢?...

PHP要怎麼寫，可以避免跨網站指令碼(XSS)攻擊呢？

Q: PHP要怎麼寫，可以避免跨網站指令碼(XSS)攻擊呢？A:...

SSL憑証(SSL certificate)的原理

基本的public key, private key 和 https的關系如下：(1)  主機(server)上要先生成private key, public key兩把key。(...

如何透過cpanel來阻擋已知的攻擊者IP位址？

如果已經知道某些IP是惡意的攻擊者，可以透過cpanel的功能來阻擋這些IP位址

如何設定需要帳號/密碼才能登入的目錄？

Cpanel有一個功能，可以讓用戶在自己的網站中，任意指定某些資料夾，需要id/pw才能登入。這個功能是在「安全防護」中的「網頁保護」功能。Security:Web...