這篇文章主要講解了“防止sql注入的方式有哪些”，文中的講解內(nèi)容簡單清晰，易于學(xué)習(xí)與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學(xué)習(xí)“防止sql注入的方式有哪些”吧！

專注于為中小企業(yè)提供網(wǎng)站建設(shè)、成都做網(wǎng)站服務(wù),電腦端+手機端+微信端的三站合一,更高效的管理,為中小企業(yè)碑林免費做網(wǎng)站提供優(yōu)質(zhì)的服務(wù)。我們立足成都，凝聚了一批互聯(lián)網(wǎng)行業(yè)人才，有力地推動了數(shù)千家企業(yè)的穩(wěn)健成長，幫助中小企業(yè)通過網(wǎng)站建設(shè)實現(xiàn)規(guī)模擴充和轉(zhuǎn)變。

防止SQL注入的方式有：執(zhí)行sql語句時使用addslashes進行sql語句轉(zhuǎn)換，過濾掉sql語句中的一些關(guān)鍵詞，提高數(shù)據(jù)庫表和字段的命名技巧等。

SQL注入產(chǎn)生的原因

程序開發(fā)過程中不注意規(guī)范書寫 sql 語句和對特殊字符進行過濾，導(dǎo)致客戶端可以通過全局變量 POST 和 GET 提交一些 sql 語句正常執(zhí)行。

防止SQL注入的方式

1、 開啟配置文件中的 magic_quotes_gpc 和 magic_quotes_runtime 設(shè)置

2、 執(zhí)行 sql 語句時使用addslashes 進行 sql 語句轉(zhuǎn)換

3、 Sql 語句書寫盡量不要省略雙引號和單引號。

4、 過濾掉 sql 語句中的一些關(guān)鍵詞：update、insert、delete、select、 * 。

5、 提高數(shù)據(jù)庫表和字段的命名技巧，對一些重要的字段根據(jù)程序的特點命名，取不易被猜到的。

6、 Php 配置文件中設(shè)置 register_globals 為 off,關(guān)閉全局變量注冊

7、 控制錯誤信息，不要在瀏覽器上輸出錯誤信息，將錯誤信息寫到日志文件中。

8、 可以使用 waf 防護系統(tǒng)進行防護。

SQL數(shù)據(jù)庫查找錯誤日志文件路徑

show variables like ‘log_error’;

在MySQL數(shù)據(jù)庫中，錯誤日志功能是默認開啟的。并且，錯誤日志無法被禁止。默認情況下，錯誤日志存儲在mysql數(shù)據(jù)庫的數(shù)據(jù)文件中。錯誤日志文件通常的名稱為hostname.err。其中，hostname表示服務(wù)器主機名。

錯誤日志信息可以自己進行配置的，錯誤日志所記錄的信息是可以通過log-error和log-warnings來定義的，其中l(wèi)og-err是定義是否啟用錯誤日志的功能和錯誤日志的存儲位置，log-warnings是定義是否將警告信息也定義至錯誤日志中。

默認情況下錯誤日志大概記錄以下幾個方面的信息：服務(wù)器啟動和關(guān)閉過程中的信息(未必是錯誤信息，如mysql如何啟動InnoDB的表空間文件的、如何初始化自己的存儲引擎的等等)、服務(wù)器運行過程中的錯誤信息、事件調(diào)度器運行一個事件時產(chǎn)生的信息、在從服務(wù)器上啟動服務(wù)器進程時產(chǎn)生的信息。

SQL數(shù)據(jù)庫查找日志文件路徑

show variables like ‘general_log_file’;

日志是mysql數(shù)據(jù)庫的重要組成部分。日志文件中記錄著mysql數(shù)據(jù)庫運行期間發(fā)生的變化;也就是說用來記錄mysql數(shù)據(jù)庫的客戶端連接狀況、SQL語句的執(zhí)行情況和錯誤信息等。當(dāng)數(shù)據(jù)庫遭到意外的損壞時，可以通過日志查看文件出錯的原因，并且可以通過日志文件進行數(shù)據(jù)恢復(fù)。

SQL數(shù)據(jù)庫慢查詢?nèi)罩疚募窂?/p>

show variables like ‘slow_query_log_file’;

感謝各位的閱讀，以上就是“防止sql注入的方式有哪些”的內(nèi)容了，經(jīng)過本文的學(xué)習(xí)后，相信大家對防止sql注入的方式有哪些這一問題有了更深刻的體會，具體使用情況還需要大家實踐驗證。這里是創(chuàng)新互聯(lián)，小編將為大家推送更多相關(guān)知識點的文章，歡迎關(guān)注！

當(dāng)前名稱：防止sql注入的方式有哪些
網(wǎng)頁網(wǎng)址：http://www.aaarwkj.com/article14/ijhide.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供ChatGPT、商城網(wǎng)站、品牌網(wǎng)站制作、微信公眾號、網(wǎng)站內(nèi)鏈、營銷型網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)