1、 使用预处理语句。使用预处理语句可以有效防止SQL注入。在创建它时，你可以把变量当作参数传递给它。这样系统就不会在你的SQL语句中放一个变量的值的。 2、 使用正则表达式对用户的输入信息进行过滤。可以使用正则表达式来限制用户的输入，只允许输入特定的字符或者特定的格式。 3、 使用占位符。如果你的查询经常需要用户输入的值，那么使用占位符就可以较好地防止SQL注入。 4、 对查询结果进行测试和检查。在处理用户输入信息之前，要预先对查询结果进行测试和检查，以便确定输入是真实有效的。 5、 尽量使用白名单方法。白名单方法是指根据一系列社会适应的或者可靠的输入类型来定义可接受的输入，而不是根据特性定义可接受的输入。 6、 适当使用转义字符。在处理特殊字符时，要使用转义字符对其进行处理，以保证SQL语句中的语法是正确的，从而防止SQL注入。
1.获取当前时间戳：$timestamp = time(); 2.获取当前日期：$date = date('Y-m-d'); 3.获取当前时间：$time = date('H:i:s'); 4.获取当前日期和时间：$datetime = date('Y-m-d H:i:s'); 5.获取客户端IP地址：$ip = $_SERVER['REMOTE_ADDR']; 6.检查变量是否设置或不
1. 在合适的时候使用PHP - Rasmus Lerdorf没有谁比PHP的创建者Rasmus Lerdorf明白PHP用在什么地方是更合理的， 他于1995年发布了PHP这门语言，从那时起，PHP就像燎原之火，烧遍了整个开发阵营，改变了互联网的世界。 可是， Rasmus并不是因此而创建PHP的。 PHP是为了解决web开发者的实际问题而诞生的。和许多开源项目一样，PHP变得流行，流行的动机并
近些日子，小蒋的一篇博文引起了广大主机商的关注。其原因是小蒋运营的创智主机被提交了漏洞到乌云网上在这篇文章中小蒋给出了解决方法，就是采用禁用函数的方法来保证服务器环境的安全。但是，禁用函数真的是最好的选择么？不是的！AMH面板的开发者Amysql告诉我们，更好的选择是Chroot!AMH面板是一款LNMP面板，一方面，为了方便版本升级，另一方面，面板是开发者一个人开发的，所以AMH没有像kangl
可以下载PHP的防护脚本：http://downinfo.myhostadmin.net/php360.zip1.解压后将360_safe3.php传到要包含的文件的目录2.在页面中加入防护，有两种做法，根据情况二选一即可：a).在所需要防护的页面加入代码require_once('360_safe3.php');就可以做到页面防注入、跨站如果想整站防注，就在网站的一个公用文件中，
