1、 使用预处理语句。使用预处理语句可以有效防止SQL注入。在创建它时，你可以把变量当作参数传递给它。这样系统就不会在你的SQL语句中放一个变量的值的。 2、 使用正则表达式对用户的输入信息进行过滤。可以使用正则表达式来限制用户的输入，只允许输入特定的字符或者特定的格式。 3、 使用占位符。如果你的查询经常需要用户输入的值，那么使用占位符就可以较好地防止SQL注入。 4、 对查询结果进行测试和检查。在处理用户输入信息之前，要预先对查询结果进行测试和检查，以便确定输入是真实有效的。 5、 尽量使用白名单方法。白名单方法是指根据一系列社会适应的或者可靠的输入类型来定义可接受的输入，而不是根据特性定义可接受的输入。 6、 适当使用转义字符。在处理特殊字符时，要使用转义字符对其进行处理，以保证SQL语句中的语法是正确的，从而防止SQL注入。
原文作者：Anne Zelenka原文链接：Six Myths about Ajax译者：雷声大雨点大原文发表日期：2006年12月5日Ajax到底是什么？是一个并不太容易掌握，但可以增加网站交互性的方法？是Web2.0的基石？还是又一轮网络开发中的跟风？就像以前流行过的闪烁字体、“溅水”页(译者：Splash page －Flash动画或大图片做的网站的简介首页，往往有个“跳过简介”或“直接进入
安装sqlserver后默认是以system身份运行的，如果遇到注入攻击、溢出漏洞等，黑客将获得system权限，危害较大。建议在服务器上下载脚本：http://download.myhostadmin.net/%E5%B8%B8%E7%94%A8/mssqlputong.bat改为以普通身份运行。如果为2008数据库,我司模版已经是普通用户,如果执行了上面bat,可能造成服务无法启动在本地用户组
无论哪种语言，字符串操作都是一个重要的基础，往往是简单而重要。正像人说话一样，一般有形体（图形界面），有语言（print 字符串？），显然字符串能解释更多的东西。PHP提供了大量的字符串操作函数，功能强大，使用也比较简单，详细请参看 http://cn2.php.net/manual/zh/ref.strings.php . 以下将简单的讲述它的功能和特性。弱类型PHP是弱类型语言，所以其它类型的
1. PHP可阅读随机字符串此代码将创建一个可阅读的字符串，使其更接近词典中的单词，实用且具有密码验证功能。/***************@length - length of random string (must be a multiple of 2)**************/function readable_random_string($length = 6){$conso=arra
