极客观点
项目管理
HarmonyOS
用PHP+Mysql开发的站点，在安全问题上都应该注意哪些呢？望详细~ 感谢
mysql
需要关注的问题主要有以下几种
1.SQL注入
2.XSS
防范上面两种攻击的措施是过滤输入变量，转义输出的变量，建议使用白名单机制
3.文件包含
使用动态文件包含且变量没有过滤会引发这种攻击，详情看我写的这篇文章
4.路径遍历
配置文件设置不合理等会造成这个漏洞，详情看我写的这篇文章
5.文件上传漏洞
允许用户上传任意文件可能会让攻击者注入危险内容或恶意代码，详情看sebug的这篇文章
最后建议题主看下这篇文章：PHP漏洞挖掘思路+实例
推荐问题
PHP 7.3.4中preg_replace()函数未生效的原因是什么?
PHP 7.3.4中preg_replace()函数未生效的原因是什么？我在学习日常英语是收集了这样一个txt的文本，文件名eng.txt：2 回答3.1k 阅读✓ 已解决
这样多条MYSQL语句能不能一句SQL搞定？
{代码...} 一共24条SQL，mark 是 a-z 每句SQL查询20条3 回答1.7k 阅读✓ 已解决
如何通过 explain 判断使用二级索引之后，是否还存在回表操作？
表结构 {代码...} 查询的 sql {代码...} 使用 explain 分析的结果idselect_typetablepartitionstypepossible_keyskeykey_lenrefrowsfilteredExtra1SIMPLEkeywordtask indexidx_created_at,idx_track_source_id_created_at_len_parse_result_listidx_track_source_id_created_at_len_parse_result_list14 13432415450.0Us...2 回答1.2k 阅读✓ 已解决
关于mysql事务的疑问，rollback是否有必要？
不是说开启事务后当发生异常时可以进行rollback操作吗？但是我发现其实不需要rollback也行，因为只要没有执行commit，数据库里的数据其实并不会真的更新。所以roolback还有必要吗？2 回答1.4k 阅读✓ 已解决
k8s部署mysql5.7报错CrashLoopBackOff？
k8s部署mysql5.7报错CrashLoopBackOff，一、查询日志： kubectl describe pod mysql-deployment-6557b4b9df-5tglp {代码...} 二、pod的log日志：kubectl logs mysql-deployment-6557b4b9df-5tglp {代码...} 系统centos7.9kubectl ,kubelet,kudoam version都是1.28.0查了stackoverslow等，试了各种办法还是报错； {代码.....2 回答1.3k 阅读✓ 已解决
如何在Docker PHP容器中非dockerfile解决event扩展加载失败的问题？
在乌班图的服务器里面，在docker容器里面安装扩展，非执行dockerfile，然后执行步骤为 {代码...} 2.执行最后一步也出现了 {代码...} 3.网上说event插件需要最后安装，我也是最后安装的，但是永远都会出现这个问题，后面又在AI上面看到了这一步 {代码...} 加入后，还是一样的 {代码...} 这个需要怎么去解决呢参考过[链接]...1 回答1.4k 阅读✓ 已解决
这些字存在mysql5.7的版本中。编码是：utf8mb4 发现显示不出来。都是显示一个：𰕖 字符？
这些字存在mysql5.7的版本中。编码是：utf8mb4 发现显示不出来。都是显示一个：𰕖 字符这是mysql版本的问题还是编码的问题？ 有什么方法能让它显示出来呢？ 谢谢1 回答1k 阅读✓ 已解决
1.对用户输入进行安全过滤
2.关闭PHP危险函数
3.关闭PHP错误提示
4.关闭PHP超全局变量
5.注意XSS攻击
6.避免SQL注入
7.上传验证
...