189 8069 5689
永远不要信任用户的输入。对用户的输入进行校验，可以通过正则表达式，或限制长度；对单引号和 双-进行转换等。永远不要使用动态拼装sql，可以使用参数化的sql或者直接使用存储过程进行数据查询存取。
创新互联建站专注于贵州网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供贵州营销型网站建设，贵州网站制作、贵州网页设计、贵州网站官网定制、小程序设计服务，打造贵州网络公司原创品牌,更为您提供贵州网站排名全网营销落地服务。
使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。
一个简单的SQL注入攻击案例 假如我们有一个公司网站，在网站的后台数据库中保存了所有的客户数据等重要信息。假如网站登录页面的代码中有这样一条命令来读取用户信息。
最有效的方法是使用参数化查询就能避免sql注入了，防止跨站的话可以使用微软白名单。或者关键字黑名单。
php：//stdin，php：//stdout 和 php：//stderr允许访问 PHP 进程相应的输入或者输出流。php：//input php：//input 是个可以访问请求的原始数据的只读流。
使用数据加密，或者使用https协议来传输数据。数据加密建议使用自己的加密方式，加密的key是关键，这个一定不能泄露，两个网站的服务器都需要有这个key，发送数据时发送方加密数据，将密文传输给接收方，接收方同样用key解密即可。
首先，打开php编辑器，新建php文件，例如：index.php。在index.php中，输入代码：echo hello， world！print_r([1， 2])；。浏览器运行index.php页面，此时发现相关内容被输出了。
1、普通使用浏览器的用户是无法查看你的PHP源码的，在浏览器上查看到的是知识PHP执行后的结果。
2、看你的浏览器地址就知道了啊，你是直接把这个文件打开的，不是通过web服务器去访问的，当然不行了，php是服务端语言， 直接在客户端打开是不能运行的，只能被当作普通的文档来显示。
3、这是由于对用户提交的URI参数缺少充分过滤，提交包含恶意HTML代码的数据，可导致触发跨站脚本攻击，可能获得目标用户的敏感信息。
4、这个是不能直接查看的只有几种途径：PHP是编译的运行程序，在浏览器看到的是编译执行之后的展示页面，并不是源代码。网站站长，公开共享免费提供网站源码整站下载的，可以拿到查看。
5、PHP是后端语言，前端是无法查看的，前端看到的是最终运算之后的结果，PHP源代码是无法查看的。如果能直接查看PHP源代码那还得了，如果你是单纯想看看网页代码，那就在浏览器右键-查看源码就可以看见。
6、你可以去找“PHP网盘”，这样搜索就能找到了。。找个单文件版的就好了。可以只利用其中的解压。如果无聊，也可以自己精简那个文件，改成只有解压功能的。。还有。