首页 / PHP / php网站如何防止sql注入？【上】

php网站如何防止sql注入？【上】

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php网站如何防止sql注入？【上】，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2787字，纯文字阅读大概需要4分钟。

内容图文

网站的运行安全肯定是每个站长必须考虑的问题，大家知道，大多数黑客攻击网站都是采用sql注入，这就是我们常说的为什么 ？ 最原始的静态的网站反而是最安全的。今天我们讲讲PHP注入的安全规范，防止自己的网站被sql注入。如今主流的网站开发语言还是php，那我们就从php网站如何防止sql注入开始说起：Php注入的安全防范通过上面的过程，我们可以了解到php注入的原理和手法，当然我们也同样可以制定出相应该的防范方法：首先是对服务器的安全设置，这里主要是php+mysql的安全设置和linux主机的安全设置。对php+mysql注射的防范,首先将magic_quotes_gpc设置为On，display_errs设置为Off，如果id型，我们利用intval()将其转换成整数类型，如代码： $idintval($id);mysql_query”*fromexamplewherearticieid’$id’”;或者这样写：mysql_query(”SELECT*FROMarticleWHEREarticleid”.intval($id).”")如果是字符型就用addslashes()过滤一下，然后再过滤”%”和”_”如：$searchaddslashes($search);$searchstr_replace(“_”,”\_”,$search);$searchstr_replace(“%”,”\%”,$search);当然也可以加php通用防注入代码：/*************************PHP通用防注入安全代码说明：判断传递的变量中是否含有非法字符如$_POST、$_GET功能：防注入 **************************///要过滤的非法字符$ArrFiltratearray(”‘”,”;”,”union”);//出错后要跳转的url,不填则默认前一页$StrGoUrl”";//是否存在数组中的值functionFunStringExist($StrFiltrate,$ArrFiltrate){feach($ArrFiltrateas$key>$value){if(eregi($value,$StrFiltrate)){returntrue;}}returnfalse;}//合并$_POST和$_GETif(function_exists(array_merge)){$ArrPostAndGetarray_merge($HTTP_POST_VARS,$HTTP_GET_VARS);}else{feach($HTTP_POST_VARSas$key>$value){$ArrPostAndGet[]$value;}feach($HTTP_GET_VARSas$key>$value){$ArrPostAndGet[]$value;}}//验证开始feach($ArrPostAndGetas$key>$value){if(FunStringExist($value,$ArrFiltrate)){echo“alert(/”Neeao提示，非法字符/”);”;if(empty($StrGoUrl)){echo“histy.go(-1);”;}else{echo“window.location/”".$StrGoUrl.”/”;”;}exit;}}?>/************************* 保存为checkpostget.php然后在每个php文件前加include(“checkpostget.php“);即可**************************/另外将管理员用户名和密码都采取md5加密，这样就能有效地防止了php的注入。还有服务器和mysql也要加强一些安全防范。对于linux服务器的安全设置：加密口令，使用“/usr/sbin/authconfig”工具打开密码的shadow功能，对passwd进行加密。禁止访问重要文件，进入linux命令界面，在提示符下输入：#chmod600/etc/inetd.conf//改变文件属性为600#chattr+I /etc/inetd.conf //保证文件属主为root#chattr–I /etc/inetd.conf //对该文件的改变做限制 禁止任何用户通过su命令改变为root用户在su配置文件即/etc/pam.d/目录下的开头添加下面两行:Auth sufficient /lib/security/pam_rootok.sodebugAuth required /lib/security/pam_whell.sogroupwheel删除所有的特殊帐户#userdel lp等等删除用户#groupdellp等等删除组禁止不使用的suid/sgid程序#find/-typef\(-perm-04000 -o–perm-02000\)\-execls–lg{}\;

免费领取兄弟连php原创视频教程光盘，详情咨询官网客服：http://www.lampbrother.net

内容总结

以上是互联网集市为您收集整理的php网站如何防止sql注入？【上】全部内容，希望文章能够帮你解决php网站如何防止sql注入？【上】所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/161752.html

来源：【匿名】