千鋒教育-做有情懷、有良心、有品質(zhì)的職業(yè)教育機(jī)構(gòu)

手機(jī)站
千鋒教育

千鋒學(xué)習(xí)站 | 隨時(shí)隨地免費(fèi)學(xué)

千鋒教育

掃一掃進(jìn)入千鋒手機(jī)站

領(lǐng)取全套視頻
千鋒教育

關(guān)注千鋒學(xué)習(xí)站小程序
隨時(shí)隨地免費(fèi)學(xué)習(xí)課程

當(dāng)前位置：首頁(yè)  >  應(yīng)聘面試  >  Python面試題  > Sql注入是如何產(chǎn)生的，如何防止

Sql注入是如何產(chǎn)生的，如何防止

來(lái)源：千鋒教育
發(fā)布人：wjy
時(shí)間： 2022-08-22 14:35:38 1661150138

程序開(kāi)發(fā)過(guò)程中不注意規(guī)范書寫sql語(yǔ)句和對(duì)特殊字符進(jìn)行過(guò)濾，導(dǎo)致客戶端可以通過(guò)全局變量POST 和GET提交一些sql語(yǔ)句正常執(zhí)行。產(chǎn)生Sql注入。

下面是防止辦法： 

a. 過(guò)濾掉一些常見(jiàn)的數(shù)據(jù)庫(kù)操作關(guān)鍵字，或者通過(guò)系統(tǒng)函數(shù)來(lái)進(jìn)行過(guò)濾。

b. 在PHP配置文件中將Register_globals=offff;設(shè)置為關(guān)閉狀態(tài)

c. SQL語(yǔ)句書寫的時(shí)候盡量不要省略小引號(hào)(tab 鍵上面那個(gè))和單引號(hào)

d. 提高數(shù)據(jù)庫(kù)命名技巧，對(duì)于一些重要的字段根據(jù)程序的特點(diǎn)命名，取不易被猜到的

e. 對(duì)于常用的方法加以封裝，避免直接暴漏SQL語(yǔ)句

f. 開(kāi)啟PHP安全模式：Safe_mode=on;

g. 打開(kāi)magic_quotes_gpc來(lái)防止SQL注入

h. 控制錯(cuò)誤信息：關(guān)閉錯(cuò)誤提示信息，將錯(cuò)誤信息寫到系統(tǒng)日志。

i. 使用mysqli或pdo預(yù)處理。

Sql注入是如何產(chǎn)生的

tags:
聲明：本站稿件版權(quán)均屬千鋒教育所有，未經(jīng)許可不得擅自轉(zhuǎn)載。
10年以上業(yè)內(nèi)強(qiáng)師集結(jié)，手把手帶你蛻變精英
請(qǐng)您保持通訊暢通，專屬學(xué)習(xí)老師24小時(shí)內(nèi)將與您1V1溝通
免費(fèi)領(lǐng)取
今日已有369人領(lǐng)取成功
劉同學(xué) 138****2860 剛剛成功領(lǐng)取
王同學(xué) 131****2015 剛剛成功領(lǐng)取
張同學(xué) 133****4652 剛剛成功領(lǐng)取
李同學(xué) 135****8607 剛剛成功領(lǐng)取
楊同學(xué) 132****5667 剛剛成功領(lǐng)取
岳同學(xué) 134****6652 剛剛成功領(lǐng)取
梁同學(xué) 157****2950 剛剛成功領(lǐng)取
劉同學(xué) 189****1015 剛剛成功領(lǐng)取
張同學(xué) 155****4678 剛剛成功領(lǐng)取
鄒同學(xué) 139****2907 剛剛成功領(lǐng)取
董同學(xué) 138****2867 剛剛成功領(lǐng)取
周同學(xué) 136****3602 剛剛成功領(lǐng)取

上一篇

如何對(duì)查詢命令進(jìn)行優(yōu)化

下一篇

Mysql 數(shù)據(jù)庫(kù)中怎么實(shí)現(xiàn)分頁(yè)
相關(guān)推薦HOT
【Python面試題】談?wù)勀銓?duì)“猴子補(bǔ)丁”（monkey patching）的理解

“猴子補(bǔ)丁”是動(dòng)態(tài)類型語(yǔ)言的一個(gè)特性，代碼運(yùn)行時(shí)在不修改源代碼的前提下改變代碼中的方法、屬性、函數(shù)等以達(dá)到熱補(bǔ)丁（hot patch）的效果。詳情>>

2022-08-23 10:29:17
【Python面試題】使用Python代碼實(shí)現(xiàn)遍歷一個(gè)文件夾的操作

Python標(biāo)準(zhǔn)庫(kù)os模塊的walk函數(shù)提供了遍歷一個(gè)文件夾的功能，它返回一個(gè)生成器。import os g = os.walk('/Users/Hao/Downloads/') for path, dir...詳情>>

2022-08-23 10:29:09
【Python面試題】如何理解python中的封裝,繼承,多態(tài)的

封裝：封裝就是把對(duì)象的屬性和行為結(jié)合成一個(gè)獨(dú)立的整體，把內(nèi)部的實(shí)現(xiàn)細(xì)節(jié)隱藏起來(lái)，不能被外界所看見(jiàn)，調(diào)用的人只能執(zhí)行，而看不到實(shí)現(xiàn)的細(xì)節(jié)...詳情>>

2022-08-23 10:29:06
【Python面試題】運(yùn)行下面的代碼是否會(huì)報(bào)錯(cuò)

擴(kuò)展：如果不希望代碼運(yùn)行時(shí)動(dòng)態(tài)的給對(duì)象添加新屬性，可以在定義類時(shí)使用__slots__魔法。例如，我們可以在上面的A中添加一行__slots__ = ('__va...詳情>>

2022-08-23 10:29:03
【Python面試題】閱讀下面的代碼說(shuō)出運(yùn)行結(jié)果。

在沒(méi)有多重繼承的情況下，向?qū)ο蟀l(fā)出一個(gè)消息，如果對(duì)象沒(méi)有對(duì)應(yīng)的方法，那么向上（父類）搜索的順序是非常清晰的。如果向上追溯到object類（所...詳情>>

2022-08-23 10:29:00
快速通道