php程序員面試題,mysql怎么防止注入
php程序員面試題,mysql怎么防止注入 ?
叮當(dāng)貓咪
2018-12-20 18:14:48
TA貢獻(xiàn)1828條經(jīng)驗(yàn) 獲得超3個(gè)贊
php程序員面試題,mysql怎么防止注入
引發(fā)
SQL
注入攻擊的主要原因,是因?yàn)橐韵聝牲c(diǎn)原因:
1. php 配置文件 php.ini 中的 magic_quotes_gpc選項(xiàng)沒有打開,被置為 off
2. 開發(fā)者沒有對(duì)數(shù)據(jù)類型進(jìn)行檢查和轉(zhuǎn)義
舉報(bào)