我想保护我的MySQL连接和PHP页面

Question

我想要在php页面中保护我的mysql连接免受黑客攻击。

我有数据库用户的密码不同于根密码。我已经使用了这个查询：

function make_safe2($safe) 
{ 
$safe = strip_tags(mysqli_real_escape_string(trim($_POST['bname'] . $_POST['why'] . $_POST['email'] . $_POST['submit']))); 
return $safe; 
} 

有没有更多的方法可以确保针对SQL注入和其他黑客方法的安全性。我没有任何登录页面。我有一个bname表单，为什么和电子邮件字段以及提交按钮。提交按钮是否需要转义字符串？ ：P我想是个傻问题。

将意识到从SQL注入和其他方法预防其他方式的完整语法。 :)

Answer 1

您应该使用带有绑定参数的预准备语句。

$stmt = mysqli_prepare($link, "INSERT INTO CountryLanguage VALUES (?, ?, ?, ?)"); 
mysqli_stmt_bind_param($stmt, 'sssd', $code, $language, $official, $percent); 

$code = 'DEU'; 
$language = 'Bavarian'; 
$official = "F"; 
$percent = 11.2; 

/* execute prepared statement */ 
mysqli_stmt_execute($stmt); 

See the documentation

This answer是一个完整的指南，了解如何防止对SQL注入。