有没有什么简单地,一劳永逸地防止SQL注入的方法? 本帖最后由 shendaowu 于 2013-05-20 20:19:44 编辑 解决方案 » 免费领取超大流量手机卡,每月29元包185G流量+100分钟通话, 中国电信官方发货 php mysql 都有过滤函数 基本上能够让你安心了。 我推荐楼主使用php框架,因为框架有转门的防sql注入机制。如:thinkphp,yii 没有一劳永逸的方法虽然目前尚未有已知SQL攻击以外的攻击方法的报到,但并不能说就不会有新方法出现如果能一劳永逸的话,你就得防范未来了(有点科幻的味道)php 也曾以为可以替你完成预防SQL攻击的工作于是做了每次只允许执行一条SQL命令的限制和magic_quotes_gpc自动转义开关但情况并没有像他们期望的那样,依然有很多php程序员在大谈所谓的SQL攻击鉴于无法建立信任关系,于是php放弃了自动转义的支持,放宽了SQL指令发送的约束于是所谓的安全问题就完全落在程序员自己身上了.... PHP邮箱激活功能 新手请教php文件上传解压的问题 mysql查询不出结果 AJax传递中文的问题 能否帮我解释一下这句代码的含义 高分求一个php使用socket能发送邮件(能使用html格式)和附件的类 session 问题 session_set_cookie_params是什么意思? 请问javascript能用html页面摹拟中文键盘么? 编码风格转换 紧急求助,投票系统被刷了 有没有什么简单地,一劳永逸地防止XSS的方法?
如:thinkphp,yii
虽然目前尚未有已知SQL攻击以外的攻击方法的报到,但并不能说就不会有新方法出现
如果能一劳永逸的话,你就得防范未来了(有点科幻的味道)php 也曾以为可以替你完成预防SQL攻击的工作
于是做了每次只允许执行一条SQL命令的限制和magic_quotes_gpc自动转义开关
但情况并没有像他们期望的那样,依然有很多php程序员在大谈所谓的SQL攻击
鉴于无法建立信任关系,于是php放弃了自动转义的支持,放宽了SQL指令发送的约束于是所谓的安全问题就完全落在程序员自己身上了....