小弟正在学PHP 此下语句中基本每个页面都要有的啦,有些是用inclue 包含,但是 懂点PHP 网络知识的人一眼就能看到 此些信息的重要性,那如何高效简单的避免被一些不法分子一眼看到呢? 请大哥们赐教!$db = mysql_connect("AAA","BBB","CCC");
$sqlname = "BBB";
mysql_select_db($sqlname,$db)or die ("数据库错误!");
mysql_query("SET NAMES 'utf8'",$db);

解决方案 »

  1.   

    本帖最后由 PhpNewnew 于 2012-06-11 23:35:12 编辑
      

  2.   


    那基本上是SQL注入了,学习一下过滤提交参数,以及帐号密码加密的相关内容吧
      

  3.   

    国外的? 求认识。给个链接吧。正经的:SQL注入攻击了。操作数据库之前没处理吗? 
    去谷歌搜 “php防sql注入”
      

  4.   

    谢谢两位大神 这么晚了还帮忙 回答
    jordan102
     PhpNewnew谢谢你们 我好好学习一下