sql 注入防护与xss攻击防护

来源:互联网 发布:淘书网软件下载 编辑:程序博客网 时间:2024/06/08 18:11

【sql注入防护】

1、过滤关键字

限制mysql关键字以输入的形式注入sql,防止恶意代码对数据库产生破坏

2、控制输入字符长度

防止输入以16进制码注入,以长度限制,补充过滤关键字的漏洞

3、关闭php错误提示

防止sql输入试探,避免用户试探数据库名称、数据表名称等

4、数据库权限控制

控制用户权限,限制用户通过恶意代码注入进行恶意操作。

        


【xss攻击防护】

1、关键字过滤


未完待续。。。

0 0
原创粉丝点击