千鋒教育-做有情懷、有良心、有品質的職業(yè)教育機構

手機站
千鋒教育

千鋒學習站 | 隨時隨地免費學

千鋒教育

掃一掃進入千鋒手機站

領取全套視頻
千鋒教育

關注千鋒學習站小程序
隨時隨地免費學習課程

當前位置：首頁  >  應聘面試  >  Python面試題  > Sql注入是如何產生的，如何防止

Sql注入是如何產生的，如何防止

來源：千鋒教育
發(fā)布人：wjy
時間： 2022-08-22 14:35:38 1661150138

程序開發(fā)過程中不注意規(guī)范書寫sql語句和對特殊字符進行過濾，導致客戶端可以通過全局變量POST 和GET提交一些sql語句正常執(zhí)行。產生Sql注入。

下面是防止辦法： 

a. 過濾掉一些常見的數據庫操作關鍵字，或者通過系統(tǒng)函數來進行過濾。

b. 在PHP配置文件中將Register_globals=offff;設置為關閉狀態(tài)

c. SQL語句書寫的時候盡量不要省略小引號(tab 鍵上面那個)和單引號

d. 提高數據庫命名技巧，對于一些重要的字段根據程序的特點命名，取不易被猜到的

e. 對于常用的方法加以封裝，避免直接暴漏SQL語句

f. 開啟PHP安全模式：Safe_mode=on;

g. 打開magic_quotes_gpc來防止SQL注入

h. 控制錯誤信息：關閉錯誤提示信息，將錯誤信息寫到系統(tǒng)日志。

i. 使用mysqli或pdo預處理。

Sql注入是如何產生的

tags:
聲明：本站稿件版權均屬千鋒教育所有，未經許可不得擅自轉載。
10年以上業(yè)內強師集結，手把手帶你蛻變精英
請您保持通訊暢通，專屬學習老師24小時內將與您1V1溝通
免費領取
今日已有369人領取成功
劉同學 138****2860 剛剛成功領取
王同學 131****2015 剛剛成功領取
張同學 133****4652 剛剛成功領取
李同學 135****8607 剛剛成功領取
楊同學 132****5667 剛剛成功領取
岳同學 134****6652 剛剛成功領取
梁同學 157****2950 剛剛成功領取
劉同學 189****1015 剛剛成功領取
張同學 155****4678 剛剛成功領取
鄒同學 139****2907 剛剛成功領取
董同學 138****2867 剛剛成功領取
周同學 136****3602 剛剛成功領取

上一篇

如何對查詢命令進行優(yōu)化

下一篇

Mysql 數據庫中怎么實現(xiàn)分頁
相關推薦HOT
【Python面試題】談談你對“猴子補丁”（monkey patching）的理解

“猴子補丁”是動態(tài)類型語言的一個特性，代碼運行時在不修改源代碼的前提下改變代碼中的方法、屬性、函數等以達到熱補?。╤ot patch）的效果。詳情>>

2022-08-23 10:29:17
【Python面試題】使用Python代碼實現(xiàn)遍歷一個文件夾的操作

Python標準庫os模塊的walk函數提供了遍歷一個文件夾的功能，它返回一個生成器。import os g = os.walk('/Users/Hao/Downloads/') for path, dir...詳情>>

2022-08-23 10:29:09
【Python面試題】如何理解python中的封裝,繼承,多態(tài)的

封裝：封裝就是把對象的屬性和行為結合成一個獨立的整體，把內部的實現(xiàn)細節(jié)隱藏起來，不能被外界所看見，調用的人只能執(zhí)行，而看不到實現(xiàn)的細節(jié)...詳情>>

2022-08-23 10:29:06
【Python面試題】運行下面的代碼是否會報錯

擴展：如果不希望代碼運行時動態(tài)的給對象添加新屬性，可以在定義類時使用__slots__魔法。例如，我們可以在上面的A中添加一行__slots__ = ('__va...詳情>>

2022-08-23 10:29:03
【Python面試題】閱讀下面的代碼說出運行結果。

在沒有多重繼承的情況下，向對象發(fā)出一個消息，如果對象沒有對應的方法，那么向上（父類）搜索的順序是非常清晰的。如果向上追溯到object類（所...詳情>>

2022-08-23 10:29:00