PHPMYSQL注入攻击需要预防7个要点

纽扣扣错了可以重扣,但人生不行,除非你选对了人生道路。早上起床你一句早安,晚上睡觉一句晚安。对我来说这就是极有意义的一天。

1:数字型参数使用类似intval,floatval这样的方法强制过滤。

2:字符串型参数使用类似mysql_real_escape_string这样的方法强制过滤,而不是简单的addslashes。

3:最好抛弃mysql_query这样的拼接SQL查询方式,尽可能使用PDO的prepare绑定方式。

4:使用rewrite技术隐藏真实脚本及参数的信息,通过rewrite正则也能过滤可疑的参数。

5:关闭错误提示,不给攻击者提供敏感信息:display_errors=off。

6:以日志的方式记录错误信息:log_errors=on和error_log=filename,定期排查,Web日志最好也查。

7:不要用具有FILE权限的账号(比如root)连接MySQL,这样就屏蔽了load_file等危险函数。

本文PHPMYSQL注入攻击需要预防7个要点到此结束。你要做的就是别人换不掉的,那你做不到怪谁,就是你自我没用!小编再次感谢大家对我们的支持!

您可能有感兴趣的文章
phpmysqlinsertinto结合详解及实例代码

phpmysql连接数据库实例

phpmysql访问数据库的步骤详解

PHPMySQL的安装与配置详解

phpmysqllocalhost,127.0.0.1和ip区别