php数据绑定注入 php的sql注入问题

php做的网站,留言板块mysql数据库被注入,已经有验证码了,但是还是被注...

字符串型数据(比如姓名、联系方式)用addslashes函数来过滤，数字类型数据用intval来过滤比如你要提交的表单姓名为name，联系方式为tel，邮箱为mail，留言为msg。

创新互联公司成都网站建设按需开发，是成都网站开发公司,为成都会所设计提供网站建设服务,有成熟的网站定制合作流程，提供网站定制设计服务：原型图制作、网站创意设计、前端HTML5制作、后台程序开发等。成都网站设计热线：028-86922220

中文验证码不是万能的。我觉得你可以这样：注册会员才可以投票。限制每天投票时段。限制每天每位选手最高可获得多少票。验证码采用flash的，限制软件破解，锁定客户端flash cookies，极难突破。

你用的是什么CMS？我觉得可能是你装CMS的时候写的数据库帐号和密码不是你本地真实的帐号密码导致，或者你没有将CMS的数据库导入本地。

1。新的和旧的有关系，因为你没有改配置文件，而且用的还是以前的数据库，所以你新的改数据，旧的也就会跟着变。2。php网站并不见得非得用MYSQL数据库，只是他俩配合起来比较好而已。

需要在服务器端进行验证，对每个php脚本验证传递到的数据，防止XSS攻击和SQL注入。

使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。

那么就要用$_GET[var]来进行获取，这个php程序员要注意。(9) 打开magic_quotes_gpc来防止SQL注入SQL注入是非常危险的问题，小则网站后台被入侵，重则整个服务器沦陷，所以一定要小心。

虽然国内很多PHP程序员仍在依靠addslashes防止SQL注入，还是建议大家加强中文防止SQL注入的检查。

防止注入最简单的办法就是本地生成html文件，然后上传到网站空间内，全站的html是无法被注入攻击的，除非服务器被干掉。

空字符会自动转为含有反斜线的转义字符，给SQL注入带来不少的麻烦。

本文实例分析了php防止sql注入简单方法。分享给大家供大家参考。

文章名称：php数据绑定注入 php的sql注入问题
网页地址：http://mswzjz.cn/article/ddppcjo.html