名师讲坛php开发实战权威指南课件第53讲_第1页
名师讲坛php开发实战权威指南课件第53讲_第2页
名师讲坛php开发实战权威指南课件第53讲_第3页
名师讲坛php开发实战权威指南课件第53讲_第4页
名师讲坛php开发实战权威指南课件第53讲_第5页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、PHP100视频教程演讲老师：张恩民 官方网站： 学习重点1、PHP注入的基本原理2、防止注入的几种办法3、PHP其他地方安全设置(第53讲) PHP如何防止注入及开发安全PHP100视频教程(第53讲) PHP如何防止注入及开发安全1、PHP注入的基本原理 程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。 受影响的系统：对输入的参数不进行检查和过滤的系统 SQL注入过程 正常来讲，我们通

2、过地址接收一些必要的参数如： PHP100.php?id=2 页面中我们会使用 2 写入到SQL语句中 正常情况：Select * From Table where id=2如果我们对SQL语句熟悉，就知道2 我们可以替换成我们需要的SQL语句如：and exists (select id from admin) PHP100视频教程(第53讲) PHP如何防止注入及开发安全2、防止注入的几种办法其实原来就是我们需要过滤一些我们常见的关键字和符合如：Select，insert，update，delete，and，*，等等 function inject_check($sql_str) retu

3、rn eregi(select|insert|update|delete|/*|*|./|./|union|into|load_file|outfile, $sql_str); / 进行过滤例子或者是通过系统函数间的过滤特殊符号Addslashes（需要被过滤的内容）PHP100视频教程(第53讲) PHP如何防止注入及开发安全3、PHP其他地方安全设置1、register_globals = Off 设置为关闭状态2、SQL语句书写时尽量不要省略小引号和单引号Select * From Table Where id=2 (不规范)Select * From Table Where id=2 (规范)3、正确的使用 $_POST $_GET $_SESSION 等接受参数，并加以过滤4、提高数据库命名技巧，对于一些重要的字段可根据程序特点命名5、对于常用方法加以封装，避免直接暴露SQL语句(第53讲) PHP如何防止注入及

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论