SQL注入如何产生?如何防止?

Posted bowsheng

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了SQL注入如何产生?如何防止?相关的知识,希望对你有一定的参考价值。

产生:
  程序开发过程中不注意规范书写 sql 语句和对特殊字符进行过滤,导致客户端可以通过全局变量
POST 和 GET 提交一些 sql 语句正常执行。产生 Sql 注入。

 

下面是防止办法:
 

  1. php 配置文件中将 Register_globals=off;设置为关闭状态
  2. 过滤掉一些常见的数据库操作关键字,或者通过系统函数来进行过滤。
  3. SQL 语句书写的时候尽量不要省略小引号(tab 键上面那个)和单引号
  4. 提高数据库命名技巧,对于一些重要的字段根据程序的特点命名,取不易被猜到的
  5. 对于常用的方法加以封装,避免直接暴漏 SQL 语句
  6. 开启 PHP 安全模式:Safe_mode=on;
  7. 打开 magic_quotes_gpc 来防止 SQL 注入
  8. 控制错误信息:关闭错误提示信息,将错误信息写到系统日志。
  9. 使用 mysqli 或 pdo 预处理。

以上是关于SQL注入如何产生?如何防止?的主要内容,如果未能解决你的问题,请参考以下文章

如何防止sql注入?防止sql注入方法介绍

mybatis如何防止sql注入

mybatis是如何防止sql注入?

Python如何防止sql注入

如何防止SQL注入

mybatis中#{}与${}的差别(如何防止sql注入)