腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

luxixing

专栏作者

60

文章

79574

阅读量

12

订阅数

使用PHP的PDO_Mysql扩展有效避免sql注入

网络安全云数据库 SQL Server sql 数据库 php

首先，什么是sql注入？用大白话说就是：当一个人在访问你的应用时，需要输入，他的输入是一些特殊的字符，你没有对输入进行过滤处理导致他的输入改变了你的sql语句的功能，实现他自己的目的，通过这种方式他可能能拿到很多权限，从而实施自己的攻击以上的描述是很不严谨的，如果想深入了解sql注入，访问下面的链接：

2019-05-29

9920

PHP-5.3向更高版本迁移之变更

云数据库 SQL Server php 数据库 sql

上面的变更主要是函数参数和php.ini配置指令在php5.4,php5.5中的变化其中一些变更和新增特性，不兼容部分有交叉

2019-05-29

5800

PHP-5.3向更高版本迁移之不兼容

php 云数据库 SQL Server 数据库 sql 编程算法

PHP 5.4不兼容内容熟悉安全模式的移除(safe_mode),涉及到php.ini配置指令安全模式开启，限制PHP中的一些内置函数的使用代码中如果有依赖于安全模式保障安全的内容，需要调整移除魔术引号(magic_quote),涉及到php.ini配置指令魔术引号自动对用户提交数据转义(包括不必要转义的数据)，性能低下魔术引号的效果和使用 addslashes() 函数一样为避免出现安全问题,任何依赖魔术引号特性的代码都需要修改移除模式引号后，对仅需要存储到数据库中的

2019-05-29

9270

PHP新手最佳实践

云数据库 SQL Server php sql 数据库打包

PHP官方目前已经将此系列函数标记为弃用状态，添加PHP对mysql的支持，编译时使用下面的参数

2019-05-29

8040

PHP代码安全策略

网络安全安全 http html sql

php如果具有root权限，且在脚本中允许用户删除文件，那么用户提交数据，不进行过滤，就非常有可能删除系统文件

2019-05-29

1.1K0

MySQL性能优化

云数据库 SQL Server sql 数据库

#path可修改为绝对或者相对路径 log-slow-queries=slow-log-path #l查询时间超过2s记录 long_query_time=2 #没有使用索引的查询记录 log-queries-not-using-indexes

2019-05-29

1.4K0

PDO扩展PDO::ATTR_AUTOCOMMIT 出坑记

云数据库 SQL Server 数据库 sql php

我自己以swoole扩展为基础，封装了一个异步任务服务器框架，数据库操作使用pdo扩展，但是在插入数据的时候，出现了异常情况，具体状况如下：

2019-05-28

8800

CentOS6.5下MySQL 5.6安装

云数据库 SQL Server 数据库 sql

mysql安装包默认下载到/data/src目录下 mysql安装目录为 /data/soft/mysql mysql的数据库data目录 /data/data/mysql /etc/init.d/ 一般是开机启动控制脚本目录

2019-05-28

9760

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态