千鋒教育-做有情懷、有良心、有品質(zhì)的職業(yè)教育機構(gòu)
程序開發(fā)過程中不注意規(guī)范書寫sql語句和對特殊字符進行過濾，導致客戶端可以通過全局變量POST 和GET提交一些sql語句正常執(zhí)行。產(chǎn)生Sql注入。
下面是防止辦法：
a. 過濾掉一些常見的數(shù)據(jù)庫操作關(guān)鍵字，或者通過系統(tǒng)函數(shù)來進行過濾。
b. 在PHP配置文件中將Register_globals=offff;設(shè)置為關(guān)閉狀態(tài)
c. SQL語句書寫的時候盡量不要省略小引號(tab 鍵上面那個)和單引號
d. 提高數(shù)據(jù)庫命名技巧，對于一些重要的字段根據(jù)程序的特點命名，取不易被猜到的
e. 對于常用的方法加以封裝，避免直接暴漏SQL語句
f. 開啟PHP安全模式：Safe_mode=on;
g. 打開magic_quotes_gpc來防止SQL注入
h. 控制錯誤信息：關(guān)閉錯誤提示信息，將錯誤信息寫到系統(tǒng)日志。
i. 使用mysqli或pdo預處理。
“猴子補丁”是動態(tài)類型語言的一個特性，代碼運行時在不修改源代碼的前提下改變代碼中的方法、屬性、函數(shù)等以達到熱補丁（hot patch）的效果。詳情>>
2022-08-23 10:29:17
Python標準庫os模塊的walk函數(shù)提供了遍歷一個文件夾的功能，它返回一個生成器。import os g = os.walk('/Users/Hao/Downloads/') for path, dir...詳情>>
2022-08-23 10:29:09
封裝：封裝就是把對象的屬性和行為結(jié)合成一個獨立的整體，把內(nèi)部的實現(xiàn)細節(jié)隱藏起來，不能被外界所看見，調(diào)用的人只能執(zhí)行，而看不到實現(xiàn)的細節(jié)...詳情>>
2022-08-23 10:29:06
擴展：如果不希望代碼運行時動態(tài)的給對象添加新屬性，可以在定義類時使用__slots__魔法。例如，我們可以在上面的A中添加一行__slots__ = ('__va...詳情>>
2022-08-23 10:29:03
在沒有多重繼承的情況下，向?qū)ο蟀l(fā)出一個消息，如果對象沒有對應(yīng)的方法，那么向上（父類）搜索的順序是非常清晰的。如果向上追溯到object類（所...詳情>>
2022-08-23 10:29:00華為外包python面試題-Python實現(xiàn)斐波那契數(shù)列
沸常見Python程序員面試題
熱Python面試題及答案
熱matlab和python實現(xiàn)pca降維算法
新【Python面試題】運行下面的代碼是否會報錯？
【Python面試題】對下面給出的字典按值從大到小對鍵進行排序。
【Python面試題】說一下你知道的Python編碼規(guī)范
【Python面試題】說一下你對Python中模塊和包的理解
【Python面試題】如何使用random模塊生成隨機數(shù)、實現(xiàn)隨機亂序和隨機抽樣？
【Python面試題】舉例說明什么情況下會出現(xiàn)KeyError、TypeError、ValueError
Copyright 2011-2025
北京千鋒互聯(lián)科技有限公司
京ICP備12003911號-3
京公網(wǎng)安備 11010802030320號
千鋒教育 運營主體：北京千鋒互聯(lián)科技有限公司，屬具備計算機技術(shù)培訓資質(zhì)的教育培訓機構(gòu)。
