2010年4月29日 星期四
2010年4月28日 星期三
【分享】【轉貼】貓與氣球
【分享】【轉貼】貓與氣球
日文名為ネコに風船(neko ni fusen)
風船一意在日本語中指的是氣球的意思
然而一般 人會誤以為這是一首可愛的曲
但其實並非如此
在這可愛名子的背後
可是有著它含意存在的
首 先簡單解釋一下這些意義
2010年4月27日 星期二
【分享】【MYSQL】下查詢時的注意事項.....
因為現在網路競爭激烈
所以惡意攻擊越來越多
尤其又以SQL injection 攻擊為重
個人心得
1.在進入SQL查詢語句的變數，要過濾掉一些SQL的關鍵字，例如UPDATA DELETE
2.等號後的值一定要用 單引 或 雙引 包起來 例如 where id = '1'
3.錯誤顯示預設關閉，DEBUG時再用判別式選擇開啟
4.php.ini中的magic_quotes_runtime不要關
5.對於POST和GET過來 的值都要特別處理，COOKIE的值也要小心
6.小心處理送出的查詢
總之
讓程式運作正常不容易
防範駭客更困難
只能多注意多備份了....
所以惡意攻擊越來越多
尤其又以SQL injection 攻擊為重
個人心得
1.在進入SQL查詢語句的變數，要過濾掉一些SQL的關鍵字，例如UPDATA DELETE
2.等號後的值一定要用 單引 或 雙引 包起來 例如 where id = '1'
3.錯誤顯示預設關閉，DEBUG時再用判別式選擇開啟
4.php.ini中的magic_quotes_runtime不要關
5.對於POST和GET過來 的值都要特別處理，COOKIE的值也要小心
6.小心處理送出的查詢
總之
讓程式運作正常不容易
防範駭客更困難
只能多注意多備份了....
訂閱：
文章 (Atom)