PHP要怎么防止SQL注入?

空字符会自动转为含有反斜线的转义字符，给SQL注入带来不少的麻烦。

成都创新互联公司专注于宕昌企业网站建设,响应式网站,商城网站开发。宕昌网站建设公司,为宕昌等地区提供建站服务。全流程按需求定制网站，专业设计，全程项目跟踪，成都创新互联公司专业和态度为您提供的服务

要防止sql注入就要在插入数据库之前对传入的每个变量进行转义。有三个方法：一，用addslashes()函数转义。二，用pdo对象的quote()方法：$pdo-quote($var)；进行转义 三，在执行sql语句用prepare() 。

预处理语句）和参数化的查询。这些SQL语句被发送到数据库服务器，它的参数全都会被单独解析。使用这种方式，攻击者想注入恶意的SQL是不可能的。

那么就要用$_GET[var]来进行获取，这个php程序员要注意。(9) 打开magic_quotes_gpc来防止SQL注入SQL注入是非常危险的问题，小则网站后台被入侵，重则整个服务器沦陷，所以一定要小心。

防止注入最简单的办法就是本地生成html文件，然后上传到网站空间内，全站的html是无法被注入攻击的，除非服务器被干掉。

php中防止SQL注入的最好方法是什么?

1、空字符会自动转为含有反斜线的转义字符，给SQL注入带来不少的麻烦。

2、使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。

3、整个PHP中的安全设置主要是为了防止phpshell和SQL Injection的攻击，一下我们慢慢探讨。我们先使用任何编辑工具打开 /etc/local/apache2/conf/php.ini，如果你是采用其他方式安装，配置文件可能不在该目录。

4、或者采用参数传值的方式传递输入变量，这样可以最大程度防范SQL注入攻击。基础过滤与二次过滤 SQL注入攻击前，入侵者通过修改参数提交and等特殊字符，判断是否存在漏洞，然后通过select、update等各种字符编写SQL注入语句。

5、SQL写入进犯一般通过给站点数据库提交不良的数据或查询句子来完成，很能够使数据库中的纪录遭到露出，更改或被删去。

6、防止注入最简单的办法就是本地生成html文件，然后上传到网站空间内，全站的html是无法被注入攻击的，除非服务器被干掉。

php注入的问题,急

1、display_errors 选项，应该设为　display_errors = off。这样 php 脚本出错之后，不会在 web 页面输出错误，以免让攻击者分析出有作的信息。

2、有了注入漏洞，先扫描数据库表，然后扫描数据库后台管理员账号密码，想办法登录后台。在后台再想办法拿到webshell，最后提权。

3、你说的只是php代码中可能会允许你使用注入语句，但是一般来说，网站防注入都是在链接数据库的类中加入了转换，也就是说把注入语句的关键字都加上了转义字符。比如你遇到的这种情况，就是被防注入了。

4、1，用正则表达式过滤一些SQL注入关键字。

5、地址栏禁止特殊字符防SQL注入 把特殊字符（如and、or、、）都禁止提交就可以防止注入了。

6、字符串型数据(比如姓名、联系方式)用addslashes函数来过滤，数字类型数据用intval来过滤 比如你要提交的表单姓名为name，联系方式为tel，邮箱为mail，留言为msg。

名称栏目：php数据库注入解决 php解决sql注入
转载源于：http://myzitong.com/article/dshihgi.html