PHP WebサイトのSQLインジェクションの脆弱性

SQL インジェクション php

360 オンライン ツールを使用して脆弱性を検出したところ、わずかな SQL インジェクションの脆弱性があることがわかり、360 によってプロンプトが表示されたオープン ソース コードを使用しましたが、インストールは常に失敗しました。 . SQL インジェクションの脆弱性の解決をマスターや専門家に依頼しました。まだ始めていないので何をすればいいのか分かりません。 。

ディスカッションへの返信 (解決策)

これは政府の Web サイトですか?自分で管理していますか？

修理計画を見てください。

うわー
最初の 1 つは、NodeNav に問題があることです。
プロンプトに従い、プログラムを開いて 1 つずつ変更します。

主にバックスラッシュ、一重引用符と二重引用符、データ フィルタリング、

簡単な解決策: より高品質のホスト (Wanwang など) を使用してください。そうしないと、たとえあなたとプログラムの間に問題がなくても、あなたの Web サイトが挿入されてしまいます。

簡単な解決策: より高品質のホスト (Wanwang など) を使用してください。そうしないと、たとえあなたとプログラムの間に問題がなくても、あなたの Web サイトが挿入されてしまいます。

詳細をぜひお聞きください

簡単な解決策: より高品質のホスト (Wanwang など) を使用してください。そうしないと、たとえあなたとプログラムの間に問題がなくても、あなたの Web サイトが挿入されてしまいます。

詳細を聞きたいです

仮想ホストを使用している場合、複数の Web サイトに 1 つのホストを使用すると、この問題が発生します。これは、自分の Web サイトが安全でも、同じホスト上の他の Web サイトが安全でない場合でもよく発生します。

簡単な解決策: より高品質のホスト (Wanwang など) を使用してください。そうしないと、たとえあなたとプログラムの間に問題がなくても、あなたの Web サイトが挿入されてしまいます。

詳細を聞きたいです

これは、複数の Web サイトで 1 つのホストを使用している場合に発生します。これは、自分の Web サイトが安全でも、同じホスト上の他の Web サイトが安全でない場合でもよく発生します。
お兄さん、これを見てください
PHP Web サイトに対する攻撃方法は主に次のとおりです:
1. コマンドインジェクション

2. Eval インジェクション

3. クライアントサイドスクリプト攻撃挿入)

4. クロスサイトスクリプティング ( XSS)

5. SQL インジェクション攻撃 (SQL インジェクション)

6. クロスサイト リクエスト フォージェリ (CSRF)

7. セッション セッション ハイジャック

8. セッション固定

9. HTTP 応答分割

10. ファイル アップロード攻撃

11. ディレクトリトラバーサル脆弱性 (ディレクトリトラバーサル)

12. リモートインクルージョン

13. 動的変数評価

14. URL 攻撃

15. フォーム送信スプーフィング攻撃 (Spoofed Form) Submissions)

16. HTTPリクエスト スプーフィング攻撃 (スプーフィングされた HTTP リクエスト)

簡単な解決策: より高品質のホスト (Wanwang など) を使用してください。そうしないと、たとえあなたとプログラムの間に問題がなくても、あなたの Web サイトが挿入されてしまいます。

詳細を聞きたいです

これは、複数の Web サイトで 1 つのホストを使用している場合に発生します。これは、自分の Web サイトが安全であっても、同じホスト上の他の Web サイトが安全でない場合によく発生します。


IPを固定した後はどうなりますか? ? ? ? ? ? ? ? ? ?

簡単な解決策: より高品質のホスト (Wanwang など) を使用してください。そうしないと、たとえあなたとプログラムの間に問題がなくても、あなたの Web サイトが挿入されてしまいます。

詳細を聞きたいです

これは、複数の Web サイトで 1 つのホストを使用している場合に発生します。これは、自分の Web サイトが安全であっても、同じホスト上の他の Web サイトが安全でない場合によく発生します。
お兄さん、これを見てください
PHP Web サイトに対する攻撃方法は主に次のとおりです:
1. コマンドインジェクション

2. Eval インジェクション

3. クライアントサイドスクリプト攻撃挿入)

4. クロスサイトスクリプティング ( XSS)

5. SQL インジェクション攻撃 (SQL インジェクション)

6. クロスサイト リクエスト フォージェリ (CSRF)

7. セッション セッション ハイジャック

8. セッション固定

9. HTTP 応答分割

10. ファイル アップロード攻撃

11. ディレクトリトラバーサル脆弱性 (ディレクトリトラバーサル)

12. リモートインクルージョン

13. 動的変数評価

14. URL 攻撃

15. フォーム送信スプーフィング攻撃 (Spoofed Form) Submissions)

16. HTTPリクエスト スプーフィング攻撃 (スプーフィングされた HTTP リクエスト)

これは PHP 用です。レベル 1 のサーバー ホストの準備ができていない場合、それを実行しても何の意味があるでしょうか。

もっとお金を使ったほうがいいです

PDO を使ってみてください。