Php安全

创新互联公司从2013年创立，是专业互联网技术服务公司，拥有项目网站设计、成都网站建设网站策划，项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命，1280元芮城做网站,已为上家服务,为芮城各地企业和个人服务,联系电话:18980820575

Sql注入，脚本注入，Session劫持，命令注入***

Sql注入：数据进行转义，
数据类型要转换判断，如id，要强制转换为×××。
MySQL语句中值要加上单引号

$username=addslashes($_GET['username']);
$id=intval($_GET['id']);
$sql="update member set username='$username' where id='id'";

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容