PHP 安全

防注入
PHP开发安全技巧

使用 mysql_real_escape_string() 作为用户输入的包装器，就可以避免用户输入中的任何恶意 SQL 注入。如果用户尝试通过 SQL 注入传递畸形的密码，那么会将以下查询传递给 ... [详细]

2013-07-30 10:45:29
防注入
常见的PHP安全漏洞-跨站、注入和文件包含

这个脚本让攻击者有机会在你的服务器上执行任何的php代码，比如他在浏览器url后面加上?module=http://example.com/my就行了。当php接收到这个url的时候，脚本中的”$module”变量的值将被设置 ... [详细]

2013-07-22 14:24:07
防注入
安全问题:编写安全的PHP代码

如果你是一个网站的管理者，肯定不希望自己的网站被黑客攻击，如何才能避免黑客肆意破坏我们网站呢？我们这里将参考PHP语言来看，如何保证网站的安 ... [详细]

2013-07-17 14:06:30
防注入
PHP开发与SQL注入攻击方法

SQL注入攻击是黑客攻击网站最常用的手段。如果你的站点没有使用严格的用户输入检验，那么常容易遭到SQL注入攻击。SQL注入攻击通常通过给站点数据库提交不良的数据或查询语句来实现 ... [详细]

2013-06-18 08:27:52
防注入
如何保护你的PHP网站SQL注入黑客

基本上，SQL注入是一种用于对网站和应用程序的网站或应用程序的数据存储在SQL数据库中获得。SQL注入是用来访问数据库的信息（或整个公司），破坏数据库的信息，或操纵数据库的信息。它是一种用来利用应用程序或网站的安全漏洞。有许多不同类型的SQL注入，但在这篇文章中，我们将只涵盖了基础知识。让我们来看看如何使用它 ... [详细]

2013-05-22 12:51:10
防注入
深入研究数据访问：什么是SQL注入

简单地说，SQL注入是一种技术，它可以让恶意用户注入SQL命令，这些命令在语义上是合法的，但可以改变命令预期的行为，并且有可能危及应用程序的安全。这会儿你可能在挠头，并尝试多读几次看是否有更多的意义。通过示例解释起来会更直观一些。 ... [详细]

2013-05-20 17:18:10
防注入
php过滤提交数据防止sql注入攻击

这个数据库中的每个记录都有一个用户名字段和一个密码字段。构建一个登录表单，让用户能够登录。 ... [详细]

2013-05-11 10:56:39
防注入
PHP漏洞全解(二)-命令注入攻击

本文主要介绍针对PHP网站常见的攻击方式中的命令攻击。Command Injection，即命令注入攻击，是指这样一种攻击手段，黑客通过把HTML代码输入一个输入机制(例如缺乏有效验证限制的表格域)来改变网页的动态生成的内容。使用系统命令是一项危险的操作，尤其在你试图使用远程数据来构造要执行的命令时更是如此。如果使用了 ... [详细]

2013-05-03 16:47:54
防注入
PHP漏洞全解(五)-SQL注入攻击

本文主要介绍针对PHP网站的SQL注入攻击。所谓的SQL注入攻击，即一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据。 ... [详细]

2013-05-03 16:46:24

扫码关注 PHP1 官方微信号

Tools Online | 在线开发工具

RankList | 热门文章

Recommend | 推荐阅读

网站首页

PHP资讯

PHP教程

服务器技术

数据库

前端开发

视频教程

MySql

PHP问答

开发工具

PHP安全

大话程序猿

职场

PHP 安全

PHP开发安全技巧

常见的PHP安全漏洞-跨站、注入和文件包含

安全问题:编写安全的PHP代码

PHP开发与SQL注入攻击方法

如何保护你的PHP网站SQL注入黑客

深入研究数据访问：什么是SQL注入

php过滤提交数据防止sql注入攻击

PHP漏洞全解(二)-命令注入攻击

PHP漏洞全解(五)-SQL注入攻击