问个关于PHP+MYSQL 被注入漏洞的问题，怎么解决？是通过pangolin 扫描到的。

Question

漏洞phpmysqldatabasewindows

Answer 1

不知道现场，无法猜测具体原因。
似乎你的数据库中有root账户没有密码？。

Answer 2

原先最简单的就是在页面的最开始就将请求参数处理了， 
一般每个页面都会加载共用的函数文件，或者数据库配置文件。  就在这个 共用文件 或者配置文件 的最前面 增加语句 检测sql注入起始说白了 就是将 所有请求参数里边的 单引号替换了  

Answer 3

http://www.xxxxxx.com/bb_shownews.php?id=104回楼上各位，也就是在Pangolin 输入这么一个地址，就能检测到上面的。望能多分享点怎么解决给我啊多谢。

Answer 4

在进入数据库之前的所有数据用php函数
mysql_real_escape_string
封装