1、整个PHP中的安全设置主要是为了防止phpshell和SQL Injection的攻击，一下我们慢慢探讨。我们先使用任何编辑工具打开 /etc/local/apache2/conf/php.ini，如果你是采用其他方式安装，配置文件可能不在该目录。
成都创新互联是一家集网站建设,市南企业网站建设,市南品牌网站建设,网站定制,市南网站建设报价,网络营销,网络优化,市南网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。
2、使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。
3、SQL写入进犯一般通过给站点数据库提交不良的数据或查询句子来完成，很能够使数据库中的纪录遭到露出，更改或被删去。
4、本文实例分析了php防止sql注入简单方法。分享给大家供大家参考。
但是，大多数的在一个注入上下文中的多查询都是由PHP的mysql扩展负责管理的。
要防止sql注入就要在插入数据库之前对传入的每个变量进行转义。有三个方法：一，用addslashes()函数转义。二，用pdo对象的quote()方法：$pdo-quote($var)；进行转义 三，在执行sql语句用prepare() 。
所以，咱们还需要运用其它多种方法来避免SQL写入。 许 多数据库自身就供给这种输入数据处置功用。
防灌水：对无意义帖判定，比如：字数太少，纯数字，无意义的连续数字或字母。发帖时间间隔和发帖量 系统设置一批关键词匹配，发现有类似的先设为需审核 ，由后台手动操作。防sql注入 先对提交数据中的危险字符过滤或编码。
gpc来防止SQL注入，magic_quotes_gpc= Off，这个默认是关闭的，如果它打开后将自动把用户提交对sql的查询进行转换，比如把 转为 \等，对于防止sql注射有重大作用。如果magic_quotes_gpc=Off，则使用addslashes()函数。
字符串型数据(比如姓名、联系方式)用addslashes函数来过滤，数字类型数据用intval来过滤 比如你要提交的表单姓名为name，联系方式为tel，邮箱为mail，留言为msg。
1、需要在服务器端进行验证，对每个php脚本验证传递到的数据，防止XSS攻击和SQL注入。
2、php.ini --- display_errors 选项，应该设为 display_errors = off。这样 php 脚本出错之后，不会在 web 页面输出错误，以免让攻击者分析出有作的信息。
3、那么就要用$_GET[var]来进行获取，这个php程序员要注意。(9) 打开magic_quotes_gpc来防止SQL注入SQL注入是非常危险的问题，小则网站后台被入侵，重则整个服务器沦陷，所以一定要小心。
4、使用安全的编程语言。使用一些安全的编程语言，例如 Java、Python、PHP 等语言，它们都提供了一些高级防范 SQL 注入 的 API。 定期检查和更新应用程序。
5、使用php安全模式 服务器要做好管理，账号权限是否合理。
