PHP MYSQL注入攻击需要预防7个要点

96 阅读 0 评论 64 点赞

我是靠谱客的博主悲凉铅笔，最近开发中收集的这篇文章主要介绍PHP MYSQL注入攻击需要预防7个要点，觉得挺不错的，现在分享给大家，希望可以做个参考。

1：数字型参数使用类似intval，floatval这样的方法强制过滤。

2：字符串型参数使用类似mysql_real_escape_string这样的方法强制过滤，而不是简单的addslashes。

3：最好抛弃mysql_query这样的拼接SQL查询方式，尽可能使用PDO的prepare绑定方式。

4：使用rewrite技术隐藏真实脚本及参数的信息，通过rewrite正则也能过滤可疑的参数。

5：关闭错误提示，不给攻击者提供敏感信息：display_errors=off。

6：以日志的方式记录错误信息：log_errors=on和error_log=filename，定期排查，Web日志最好也查。

7：不要用具有FILE权限的账号（比如root）连接MySQL，这样就屏蔽了load_file等危险函数。

以上就是悲凉铅笔为你收集整理的PHP MYSQL注入攻击需要预防7个要点的全部内容，希望文章能够帮你解决PHP MYSQL注入攻击需要预防7个要点所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。