|
网站的运行安全肯定是每个站长必须考虑的问题，大家知道，大多数黑客攻击网站都是采用sql注入，这就是我们常说的为什么 ？
最原始的静态的网站反而是最安全的。今天我们讲讲PHP注入的安全规范，防止自己的网站被sql注入。
如今主流的网站开发语言还是php，那我们就从php网站如何防止sql注入开始说起：
Php注入的安全防范通过上面的过程，我们可以了解到php注入的原理和手法，当然我们也同样可以制定出相应该的防范方法：
首先是对服务器的安全设置，这里主要是php+mysql的安全设置和linux主机的安全设置。对php+mysql注射的防范,首先将magic_quotes_gpc设置为On，display_errs设置为Off，如果id型，我们利用intval()将其转换成整数类型，如代码：
$idintval($id);
mysql_query”*fromexamplewherearticieid’$id’”;或者这样写：mysql_query(”SELECT*FROMarticleWHEREarticleid”.intval($id).”")
如果是字符型就用addslashes()过滤一下，然后再过滤”%”和”_”如：
$searchaddslashes($search);
$searchstr_replace(“_”,”\_”,$search);
$searchstr_replace(“%”,”\%”,$search);
当然也可以加php通用防注入代码：
/*************************
PHP通用防注入安全代码
说明：
判断传递的变量中是否含有非法字符
如$_POST、$_GET
功能：
防注入
**************************/
//要过滤的非法字符
$ArrFiltratearray(”‘”,”;”,”union”);
//出错后要跳转的url,不填则默认前一页
$StrGoUrl”";
//是否存在数组中的值
functionFunStringExist($StrFiltrate,$ArrFiltrate){
feach($ArrFiltrateas$key>$value){
if(eregi($value,$StrFiltrate)){
returntrue;
}
}
returnfalse;
}
//合并$_POST和$_GET
if(function_exists(array_merge)){
$ArrPostAndGetarray_merge($HTTP_POST_VARS,$HTTP_GET_VARS);
}else{
feach($HTTP_POST_VARSas$key>$value){
$ArrPostAndGet[]$value;
}
feach($HTTP_GET_VARSas$key>$value){
$ArrPostAndGet[]$value;
}
}
//验证开始
feach($ArrPostAndGetas$key>$value){
if(FunStringExist($value,$ArrFiltrate)){
echo“alert(/”Neeao提示，非法字符/”);”;
if(empty($StrGoUrl)){
echo“histy.go(-1);”;
}else{
echo“window.location/”".$StrGoUrl.”/”;”;
}
exit;
}
}
?>
/*************************
保存为checkpostget.php
然后在每个php文件前加include(“checkpostget.php“);即可
**************************/
另外将管理员用户名和密码都采取md5加密，这样就能有效地防止了php的注入。
还有服务器和mysql也要加强一些安全防范。
对于linux服务器的安全设置：
加密口令，使用“/usr/sbin/authconfig”工具打开密码的shadow功能，对passwd进行加密。
禁止访问重要文件，进入linux命令界面，在提示符下输入：
#chmod600/etc/inetd.conf//改变文件属性为600
#chattr+I /etc/inetd.conf //保证文件属主为root
#chattr–I /etc/inetd.conf //对该文件的改变做限制
禁止任何用户通过su命令改变为root用户
在su配置文件即/etc/pam.d/目录下的开头添加下面两行:
Auth sufficient /lib/security/pam_rootok.sodebug
Auth required /lib/security/pam_whell.sogroupwheel
删除所有的特殊帐户
#userdel lp等等删除用户
#groupdellp等等删除组
禁止不使用的suid/sgid程序
#find/-typef\(-perm-04000 -o–perm-02000\)\-execls–lg{}\;
免费领取兄弟连php原创视频教程光盘，详情咨询官网客服：
http://www.lampbrother.net
|
0
0
php网站如何防止sql注入？【上】
php中文网
发布时间：2016-07-25 09:04:37
|1086人浏览过
|来源于php中文网
原创
相关文章
SQL中使用LIKE进行模糊匹配的完整教程
如何通过 JavaScript 将蛇游戏得分数据安全提交至 MySQL 数据库
PHP 文件写入去重：避免重复追加数据的完整解决方案
php动态网站开发如何防止SQL注入_PHP动态网站防注入措施【方案】
PHP表单如何防止XSS注入攻击_防XSS注入PHP表单过滤法【安全】
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
相关专题
pixiv网页版官网登录与阅读指南_pixiv官网直达入口与在线访问方法
本专题系统整理pixiv网页版官网入口及登录访问方式，涵盖官网登录页面直达路径、在线阅读入口及快速进入方法说明，帮助用户高效找到pixiv官方网站，实现便捷、安全的网页端浏览与账号登录体验。
463
2026.02.13
微博网页版主页入口与登录指南_官方网页端快速访问方法
本专题系统整理微博网页版官方入口及网页端登录方式，涵盖首页直达地址、账号登录流程与常见访问问题说明，帮助用户快速找到微博官网主页，实现便捷、安全的网页端登录与内容浏览体验。
135
2026.02.13
Flutter跨平台开发与状态管理实战
本专题围绕Flutter框架展开，系统讲解跨平台UI构建原理与状态管理方案。内容涵盖Widget生命周期、路由管理、Provider与Bloc状态管理模式、网络请求封装及性能优化技巧。通过实战项目演示，帮助开发者构建流畅、可维护的跨平台移动应用。
64
2026.02.13
TypeScript工程化开发与Vite构建优化实践
本专题面向前端开发者，深入讲解 TypeScript 类型系统与大型项目结构设计方法，并结合 Vite 构建工具优化前端工程化流程。内容包括模块化设计、类型声明管理、代码分割、热更新原理以及构建性能调优。通过完整项目示例，帮助开发者提升代码可维护性与开发效率。
20
2026.02.13
Redis高可用架构与分布式缓存实战
本专题围绕 Redis 在高并发系统中的应用展开，系统讲解主从复制、哨兵机制、Cluster 集群模式及数据分片原理。内容涵盖缓存穿透与雪崩解决方案、分布式锁实现、热点数据优化及持久化策略。通过真实业务场景演示，帮助开发者构建高可用、可扩展的分布式缓存系统。
26
2026.02.13
雨课堂网页版登录入口与使用指南_官方在线教学平台访问方法
本专题系统整理雨课堂网页版官方入口及在线登录方式，涵盖账号登录流程、官方直连入口及平台访问方法说明，帮助师生用户快速进入雨课堂在线教学平台，实现便捷、高效的课程学习与教学管理体验。
14
2026.02.12
豆包AI网页版入口与智能创作指南_官方在线写作与图片生成使用方法
本专题汇总豆包AI官方网页版入口及在线使用方式，涵盖智能写作工具、图片生成体验入口和官网登录方法，帮助用户快速直达豆包AI平台，高效完成文本创作与AI生图任务，实现便捷智能创作体验。
524
2026.02.12
PostgreSQL性能优化与索引调优实战
本专题面向后端开发与数据库工程师，深入讲解 PostgreSQL 查询优化原理与索引机制。内容包括执行计划分析、常见索引类型对比、慢查询优化策略、事务隔离级别以及高并发场景下的性能调优技巧。通过实战案例解析，帮助开发者提升数据库响应速度与系统稳定性。
53
2026.02.12
热门下载
精品课程
相关推荐
/
热门推荐
/
最新课程
PHP基础入门课程
共33课时 | 2.2万人学习
兄弟连大型网站架构之MySQL视频教程
共36课时 | 10.9万人学习
最新文章
