如何避免"PHP注入" - 腾讯云开发者社区

文章/答案/技术大牛

发布

3回答

如何避免"PHP注入“

php、security

php $number = %value%; ?>我担心的是，有人会输入如下内容：替换的结果将是：这显然是一个安全风险。提前谢谢。上下文在这种情况下，该工具从RSS频道生成HTML结构。我们要求用

浏览 0提问于2010-12-10得票数 2

回答已采纳

1回答

在X段之后插入代码，但避免使用表

php、regex、explode

我想在X段之后注入一些代码，这对于php来说非常容易。exploded[$paragraph]; }} 但是，我不想将我的$text注入到<table>中，那么如何避免这种情况呢？

浏览 3提问于2014-04-20得票数 4

回答已采纳

1回答

用简单的英语解释的参数化查询是什么？

php、mysql、sql-injection、parameterized-query

谁能用简单的英语向我解释什么是参数化查询，以及如何在PHP中为MySQL数据库实现参数化查询以避免SQL注入？

浏览 2提问于2011-02-05得票数 0

回答已采纳

2回答

表单验证PHP /避免注入

php、mysql、forms、validation

php $name = mysql_real_escape_string((string)$_POST['name']>在学习如何在web上创建表单的同时，我还听说了SQL注入。我受到保护了吗？非常感谢您的帮助。

浏览 0提问于2011-08-28得票数 0

回答已采纳

4回答

php - mysql避免sql注入

php、mysql

有没有避免SQL注入的泛型函数？我只想避免对我拥有的每个参数使用mysql_real_escape_string$email= mysql_real_escape_string

浏览 3提问于2011-08-18得票数 1

回答已采纳

1回答

如何将数据从浏览器发送到服务器并回复

php、javascript、character-encoding、url-encoding

现在，我进行了一个AJAX调用：{ type: "POST", $('#l' + CurrentID).html(decodeURIComponent(html)); });我的phpphp $

浏览 0提问于2011-09-18得票数 1

回答已采纳

1回答

HTTP参数污染

php、security

它如何注入&等等，但我无法找到如何避免这类问题。服务器语言是php。&我知道相同的参数可以被复制&当有很多相同的参数时，只需考虑最后一个参数。但做些什么来避免这种风险是毫无意义的。那么，有谁能用例子来指导我如何避免HPP漏洞呢？提前谢谢

浏览 2提问于2013-11-06得票数 4

回答已采纳

3回答

如何避免使用LIKE%运算符的SQL查询中的SQL注入。只支持php mysql

php、mysql、security

如何避免SQL注入式SQL查询与Like运算符只针对PHP和Mysql？使用字符串函数可以做到这一点吗？或者有人能告诉我，我应该做些什么来防止like %操作符的攻击？

浏览 0提问于2011-08-27得票数 1

1回答

NoSql数据库的安全实践是什么？

nosql、mongodb

我想知道保护NoSql数据库(如MongoDB )的最佳实践是什么。这怎么可能呢？有小费吗？

浏览 0提问于2013-03-07得票数 2

回答已采纳

3回答

如何避免PHP中的反射注入攻击？

php、reflection、code-injection

http://example.com/the_above.php/getWeather?以下是如何找到和调用该方法：/*可以欺骗系统吗？是否可以传入一个无效的方法名，该名称除了抛出错误之外还可以执行其他操作？

浏览 8提问于2010-01-14得票数 3

回答已采纳

1回答

避免PHP注入以发布表单中的数据

php、post、payment、code-injection

代码只是作为文本放在一个签出文件中，所以它不会执行，因为它不在PHP标记中，但它非常可怕。代码本质上是发布每个字段以获取付款说明(卡上的名称、卡类型、卡号、cvc、到期日期)，然后执行mail() php函数将信息发送到特定的电子邮件。我甚至有黑客的电子邮件！\n";$subject = "cc";我们怎样才能避免网站中的PHP注入呢？然而，邮件信息

浏览 0提问于2013-06-29得票数 0

回答已采纳

1回答

如果没有用户输入，是否需要mysql_real_escape_string？

php、mysql

numrows_check = mysql_num_rows($check);如果页面没有用户输入，我需要在这里担心SQL注入吗

浏览 2提问于2016-03-12得票数 3

回答已采纳

4回答

没有参数绑定的PHP SQL注入预防

php、sql-injection、security

我使用的是PHP和MySql。我没有在这个项目中使用任何参数化查询。把整件事转换成参数化的界面是我现在所不能做的。现在我应该做些什么来避免在我的网站上注入SQL？

浏览 5提问于2011-04-11得票数 3

回答已采纳

4回答

快速实现php安全性

php、security

在接下来的几天里，我将不得不保护一个网站(我做到了)，我想我会写到config.php文件(在所有的php页面中调用)。value = current($_POST)){ next($_POST);在config.php中，你认为我会是来自各种xxs和sql注入的siscuro吗？2)这种方法可以避免多次代码注入(xxs、sql注入等)？编辑:如果用mysql_r

浏览 1提问于2013-01-23得票数 0

1回答

将$_POST变量与令牌一起使用是什么意思？

php、xss

我正在阅读一些PHP PDO数据清理，并遇到了这篇文章：我很好奇，令牌是什么意思，我如何实现它？

浏览 0提问于2012-07-13得票数 1

2回答

php中是否有一个散列函数可以将字符串参数散列为数字？

php、mysql、hash、sql-injection

我是php的新手。我刚开始了解sql注入，并且一直在思考避免它的方法。我能想到的一种方法是:如果我们可以在查询之前对用户名、密码和其他详细信息进行散列，那么我们就可以完全避免sql注入。我的意思是，我们可以使用哈希函数来防止sql注入吗？我熟悉的语言是C和C++。有没有办法获得字符串中输入的每个字符的十六进制编码，以便在查询之前将其转换为其他类型？

浏览 6提问于2015-11-13得票数 0

1回答

db类:如何避免sql注入？

php、mysql、oop

我对PHP中的OOP很陌生，并开始使用DB类。我想知道如何避免SQL注入。在过程PHP中，我总是执行$db->real_string，这在这里是行不通的。DB.class.php protected $db_name = ''; protected $return mysqli_insert_id($this->connection)

浏览 4提问于2015-03-12得票数 0

回答已采纳

1回答