最近、ユーザーが入力した一部の特殊文字をエスケープする SQL インジェクション防止について研究していますが、これは必要ないと感じています。
ユーザーがログインするとき、数字、文字、アンダースコアのみを許可します。特殊文字がある場合は、何かが間違っていることを直接プロンプトが表示され、DQL がわかりません。
そうですか?
ディスカッション (解決策) への返信
あなたはクライアント側で制限されていますか、それともサーバー側で制限されていますか?
クライアント側で制限していますか、それともサーバー側で制限していますか?
サーバー側では、PHP 正規表現が許可されていない文字を検出すると、特殊文字があることを直接プロンプトし、DQL を認識しないため、これらの特殊文字が使用される機会が与えられません。
もちろん、これは私の考えです。デメリットがあるかどうかはわかりません
では、なぜ他の人はあらゆる手段を使って注射を阻止しようとするのでしょうか
もちろんこれは私の考えです、あるかどうかは分かりません デメリットは何ですか
投稿者は最近どんな悪事をしていますか?
ちょっと考えただけで解読できる高度なシステムがたくさんあります。新人に崩されないようにするだけです。他の人は運命に任せます
あなたのプログラムを破壊したい人は、アドレスバーで直接操作するなどして、あなたのページを絶対に使用しません。準備を整えて、隙間があれば他の人に注射してもらいましょう。 。 。
数字、文字、アンダースコアのみを許可します
これが当てはまる場合、実際にはデータベース インジェクションはありません
SQL インジェクションは入力ボックスだけでなく、アドレスバーにもあります。 パラメーターの受け渡し
多くの高度なシステムは、ちょっと考えただけでも解読できます。新人に崩されないようにするだけです。他の人は運命に任せます
基本的に同意します。
クライアント側で制限していますか、それともサーバー側で制限していますか?
サーバー側では、PHP が許可されていない文字を見つけた場合、DQL を認識しないため、特殊文字が存在することを直接通知し、これらの特殊文字を挿入する機会を与えません。
サーバーサイド検証なので、検証さえできていれば問題ありません~~~
合格して学ぶ初心者
判断するとき
パラメータについては、すでにアンチインジェクション作業を行っています。
に従ってください。国内のオープンソース システムの多くは気軽にインジェクションできますが、完全にデータベース抽象化レイヤーであり、インジェクションできない Drupal ではこれは不可能です。 🎜>
------------------------ ------------------- ----------AutoCSDN 署名ファイル--------------- -------- ----------------------- ヤード ファーム— —プログラマーがコードをまき、アイデアを放牧するファームです。登録時とログイン時の検証は、ユニバーサルパスワードの発生を防ぐことしかできないと感じます。SLQ の後に判決文をコメントアウトするのと似ています。 = = Web サイトがさらに挿入します。 Web ページのパラメータ
PDO を使用し、形式に厳密に従ってください。そうすれば、
の挿入について心配する必要はありません SQL インジェクションを防ぐために投稿者が理解した方法は、あまりにも一方的で特殊文字ですエスケープとパラメータ 強力な検証は、SQL インジェクションを防ぐ手段です。ベストはこの 2 つの組み合わせです。
不正な文字をフィルタするためにユーザーによって送信されたリクエスト。
16# は絶対に正しい
アンチインジェクション、アンチインジェクションとか!大切なのは悪人ではなく、紳士から身を守ることです。
クライアントに直接判断を下していますか?クライアントで判断する場合は、クライアントが JS を使用して判断するので、JS をロードまたは実行しないようにクライアントで JS スクリプトを設定することもできます。サーバーを使用する場合は、やはり SQL インジェクションを行う必要があります。
場合によっては、SQL インジェクションを防ぐことの存在には意味があります。クライアントはデータベースをクラッシュさせるだけです。クライアントはユーザーにとって唯一のパスであり、最も危険な SQL 出口です。通常、フィルタリングは SQL での SQL インジェクションを防ぐためにクライアントで実行されます。

PHPタイプは、コードの品質と読みやすさを向上させるためのプロンプトがあります。 1)スカラータイプのヒント:php7.0であるため、基本データ型は、int、floatなどの関数パラメーターで指定できます。 3)ユニオンタイプのプロンプト:PHP8.0であるため、関数パラメーターまたは戻り値で複数のタイプを指定することができます。 4)Nullable Typeプロンプト:null値を含めることができ、null値を返す可能性のある機能を処理できます。

PHPでは、クローンキーワードを使用してオブジェクトのコピーを作成し、\ _ \ _クローンマジックメソッドを使用してクローン動作をカスタマイズします。 1.クローンキーワードを使用して浅いコピーを作成し、オブジェクトのプロパティをクローン化しますが、オブジェクトのプロパティはクローニングしません。 2。\ _ \ _クローン法は、浅いコピーの問題を避けるために、ネストされたオブジェクトを深くコピーできます。 3.クローニングにおける円形の参照とパフォーマンスの問題を避けるために注意し、クローニング操作を最適化して効率を向上させます。

PHPはWeb開発およびコンテンツ管理システムに適しており、Pythonはデータサイエンス、機械学習、自動化スクリプトに適しています。 1.PHPは、高速でスケーラブルなWebサイトとアプリケーションの構築においてうまく機能し、WordPressなどのCMSで一般的に使用されます。 2。Pythonは、NumpyやTensorflowなどの豊富なライブラリを使用して、データサイエンスと機械学習の分野で驚くほどパフォーマンスを発揮しています。

HTTPキャッシュヘッダーの主要なプレーヤーには、キャッシュコントロール、ETAG、およびラスト修飾が含まれます。 1.Cache-Controlは、キャッシュポリシーを制御するために使用されます。例:キャッシュコントロール:Max-Age = 3600、public。 2。ETAGは、一意の識別子を介してリソースの変更を検証します。例:ETAG: "686897696A7C876B7E"。 3. Last-Modifiedは、リソースの最後の変更時間を示しています。

PHPでは、Password_hashとpassword_verify関数を使用して安全なパスワードハッシュを実装する必要があり、MD5またはSHA1を使用しないでください。 1)password_hashセキュリティを強化するために、塩値を含むハッシュを生成します。 2)password_verifyハッシュ値を比較して、パスワードを確認し、セキュリティを確保します。 3)MD5とSHA1は脆弱であり、塩の値が不足しており、最新のパスワードセキュリティには適していません。

PHPは、動的なWeb開発およびサーバー側のアプリケーションに使用されるサーバー側のスクリプト言語です。 1.PHPは、編集を必要とせず、迅速な発展に適した解釈言語です。 2。PHPコードはHTMLに組み込まれているため、Webページの開発が簡単になりました。 3。PHPプロセスサーバー側のロジック、HTML出力を生成し、ユーザーの相互作用とデータ処理をサポートします。 4。PHPは、データベースと対話し、プロセスフォームの送信、サーバー側のタスクを実行できます。

PHPは過去数十年にわたってネットワークを形成しており、Web開発において重要な役割を果たし続けます。 1)PHPは1994年に発信され、MySQLとのシームレスな統合により、開発者にとって最初の選択肢となっています。 2)コア関数には、動的なコンテンツの生成とデータベースとの統合が含まれ、ウェブサイトをリアルタイムで更新し、パーソナライズされた方法で表示できるようにします。 3)PHPの幅広いアプリケーションとエコシステムは、長期的な影響を促進していますが、バージョンの更新とセキュリティの課題にも直面しています。 4)PHP7のリリースなど、近年のパフォーマンスの改善により、現代の言語と競合できるようになりました。 5)将来的には、PHPはコンテナ化やマイクロサービスなどの新しい課題に対処する必要がありますが、その柔軟性とアクティブなコミュニティにより適応性があります。

PHPの中心的な利点には、学習の容易さ、強力なWeb開発サポート、豊富なライブラリとフレームワーク、高性能とスケーラビリティ、クロスプラットフォームの互換性、費用対効果が含まれます。 1)初心者に適した学習と使用が簡単。 2)Webサーバーとの適切な統合および複数のデータベースをサポートします。 3)Laravelなどの強力なフレームワークを持っています。 4)最適化を通じて高性能を達成できます。 5)複数のオペレーティングシステムをサポートします。 6)開発コストを削減するためのオープンソース。


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

AI Hentai Generator
AIヘンタイを無料で生成します。

人気の記事

ホットツール

EditPlus 中国語クラック版
サイズが小さく、構文の強調表示、コード プロンプト機能はサポートされていません

WebStorm Mac版
便利なJavaScript開発ツール

Safe Exam Browser
Safe Exam Browser は、オンライン試験を安全に受験するための安全なブラウザ環境です。このソフトウェアは、あらゆるコンピュータを安全なワークステーションに変えます。あらゆるユーティリティへのアクセスを制御し、学生が無許可のリソースを使用するのを防ぎます。

SublimeText3 英語版
推奨: Win バージョン、コードプロンプトをサポート!

ゼンドスタジオ 13.0.1
強力な PHP 統合開発環境
