Php安全

Php安全

创新互联公司从2013年创立，是专业互联网技术服务公司，拥有项目网站设计、成都网站建设网站策划，项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命，1280元芮城做网站,已为上家服务,为芮城各地企业和个人服务,联系电话:18980820575

Sql注入，脚本注入，Session劫持，命令注入***

Sql注入：数据进行转义，
数据类型要转换判断，如id，要强制转换为×××。
MySQL语句中 值要加上单引号

$username=addslashes($_GET['username']);
$id=intval($_GET['id']);
$sql="update member set username='$username' where id='id'";