在確保用戶請求的數(shù)據(jù)安全之后，數(shù)據(jù)庫的安全隱患就已經(jīng)很少了，因?yàn)?code style="box-sizing: inherit; -webkit-tap-highlight-color: transparent; text-size-adjust: none; -webkit-font-smoothing: antialiased; font-family: Consolas, "Liberation Mono", Menlo, Courier, monospace; font-size: 1em; display: inline-block; border-radius: 4px; padding: 2px 6px; background: rgb(249, 250, 250); word-break: break-all; white-space: pre; line-height: 1.3; border: 1px solid rgb(222, 217, 217); margin: 0px 5px;">5.0版本的數(shù)據(jù)操作使用了PDO預(yù)處理機(jī)制及自動參數(shù)綁定功能，請確保：

• 盡量少使用數(shù)組查詢條件而應(yīng)該使用查詢表達(dá)式替代；
• 盡量少使用字符串查詢條件，如果不得已的情況下 使用手動參數(shù)綁定功能；
• 不要讓用戶輸入決定要查詢或者寫入的字段；
• 對于敏感數(shù)據(jù)在輸出的時候使用hidden方法進(jìn)行隱藏；
• 對于數(shù)據(jù)的寫入操作應(yīng)當(dāng)做好權(quán)限檢查工作；
• 寫入數(shù)據(jù)嚴(yán)格使用field方法限制寫入字段；
• 對于需要輸出到頁面的數(shù)據(jù)做好必要的XSS過濾；

本頁內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過網(wǎng)絡(luò)收集編輯所得，所有資料僅供用戶參考了本站不擁有所有權(quán)，如您認(rèn)為本網(wǎng)頁中由涉嫌抄襲的內(nèi)容，請及時與我們聯(lián)系，并提供相關(guān)證據(jù)，工作人員會在5工作日內(nèi)聯(lián)系您，一經(jīng)查實(shí)，本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://www.junxiaosheng.cn/11139.html