SQL注入问题

Posted 对未来最大的慷慨,是把一切献给现在

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了SQL注入问题相关的知识,希望对你有一定的参考价值。

1.SQL注入是什么?如何产生的?

SQL注入(SQLi)是一种注入攻击,,可以执行恶意SQL语句。

程序开发过程中不注意规范书写sql语句和对特殊字符进行过滤,导致客户端可以通过全局变量
POST和GET提交一些sql语句正常执行,产生Sql注入。

2.如何防止SQL注入

a. 过滤掉一些常见的数据库操作关键字,或者通过系统函数来进行过滤。

b. 在php配置文件中将Register_globals=off;设置为关闭状态

c. SQL语句书写的时候尽量不要省略小引号(tab键上面那个)和单引号

d. 提高数据库命名技巧,对于一些重要的字段根据程序的特点命名,取不易被猜到的

e. 对于常用的方法加以封装,避免直接暴漏SQL语句

f. 开启PHP安全模式:Safe_mode=on;

g. 打开magic_quotes_gpc来防止SQL注入

h. 控制错误信息:关闭错误提示信息,将错误信息写到系统日志。

i. 使用mysqli或pdo预处理

j.不要将敏感数据保留在纯文本中

k.限制数据库权限和特权‘’

以上是关于SQL注入问题的主要内容,如果未能解决你的问题,请参考以下文章

什么是sql注入如何防止sql注入

PHP怎么防止sql注入

ORM注入和SQL注入有啥区别?

SQL注入问题

基础篇——SQL注入(手工注入)

sql注入 form过滤怎么绕过