php做的網(wǎng)站,留言板塊mysql數(shù)據(jù)庫(kù)被注入,已經(jīng)有驗(yàn)證碼了,但是還是被注...

1、字符串型數(shù)據(jù)(比如姓名、聯(lián)系方式)用addslashes函數(shù)來(lái)過(guò)濾，數(shù)字類型數(shù)據(jù)用intval來(lái)過(guò)濾 比如你要提交的表單姓名為name，聯(lián)系方式為tel，郵箱為mail，留言為msg。

創(chuàng)新互聯(lián)是專業(yè)的道外網(wǎng)站建設(shè)公司，道外接單;提供網(wǎng)站制作、成都網(wǎng)站建設(shè),網(wǎng)頁(yè)設(shè)計(jì),網(wǎng)站設(shè)計(jì),建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進(jìn)行道外網(wǎng)站開(kāi)發(fā)網(wǎng)頁(yè)制作和功能擴(kuò)展;專業(yè)做搜索引擎喜愛(ài)的網(wǎng)站,專業(yè)的做網(wǎng)站團(tuán)隊(duì),希望更多企業(yè)前來(lái)合作!

2、你用的是什么CMS？我覺(jué)得可能是你裝CMS的時(shí)候?qū)懙臄?shù)據(jù)庫(kù)帳號(hào)和密碼不是你本地真實(shí)的帳號(hào)密碼導(dǎo)致，或者你沒(méi)有將CMS的數(shù)據(jù)庫(kù)導(dǎo)入本地。

3、最好執(zhí)行完插入操作后，查詢下數(shù)據(jù)庫(kù)中是不是有數(shù)據(jù)插入了。如果沒(méi)有插入那肯定是插入語(yǔ)句有問(wèn)題了。如果插入的是亂碼那就是語(yǔ)言問(wèn)題，設(shè)置一下。表面上看不出什么錯(cuò)誤了吧、試過(guò)刷新頁(yè)面或者從新打開(kāi)頁(yè)面了么。

4、這個(gè)提示是說(shuō)明 root用戶名或者密碼錯(cuò)誤 查看服務(wù)項(xiàng)，一般mysql裝好都是有版本號(hào)的，比如mysql5等 根據(jù)你的服務(wù)名的。

5、MYSQL數(shù)據(jù)庫(kù)是在本地創(chuàng)建庫(kù)結(jié)構(gòu)，到網(wǎng)上創(chuàng)建個(gè)同樣的。數(shù)據(jù)庫(kù)只有在網(wǎng)上，它不像你的HTML網(wǎng)頁(yè)那樣可以上傳的。

6、你先檢查一下mysql服務(wù)是不是打開(kāi)的，然后就是地址。帳號(hào)。密碼是不是對(duì)的。再用 ？php link = mysql_connect(10.1，root，)；echo $link？yes：no；？ 如果有報(bào)錯(cuò)的話，那就是地址。帳號(hào)。

用php語(yǔ)言給數(shù)據(jù)庫(kù)添加一個(gè)用戶名和密碼的代碼怎么寫???

1、打到名字類似config.php的數(shù)據(jù)庫(kù)配置文件，把里面的username，password后面的值改成你的mysql用戶名和密碼就行了。

2、用戶登錄的時(shí)候，也是輸入完內(nèi)容后點(diǎn)擊按鈕，這個(gè)時(shí)候通過(guò)php代碼把用戶名提交給數(shù)據(jù)庫(kù)進(jìn)行查找，找到匹配的以后再驗(yàn)證密碼。

3、PHP調(diào)用三種數(shù)據(jù)庫(kù)的方法本文比較詳細(xì)的介紹PHP調(diào)用MySQL、ODBC以及ORACLE數(shù)據(jù)庫(kù)。MySQL是一個(gè)小巧靈瓏的數(shù)據(jù)庫(kù)服務(wù)器軟件，對(duì)于中、小型應(yīng)用系統(tǒng)是非常理想的。

4、mysql_query()這個(gè)函數(shù)用來(lái)執(zhí)行SQL語(yǔ)句，用戶登陸的話，這里就查詢數(shù)據(jù)庫(kù)中有沒(méi)有用戶名和密碼與用戶輸入的都一樣的記錄，有的話就是通過(guò)驗(yàn)證了。

php注入的問(wèn)題

你說(shuō)的只是php代碼中可能會(huì)允許你使用注入語(yǔ)句，但是一般來(lái)說(shuō)，網(wǎng)站防注入都是在鏈接數(shù)據(jù)庫(kù)的類中加入了轉(zhuǎn)換，也就是說(shuō)把注入語(yǔ)句的關(guān)鍵字都加上了轉(zhuǎn)義字符。比如你遇到的這種情況，就是被防注入了。

display_errors 選項(xiàng)，應(yīng)該設(shè)為　display_errors = off。這樣 php 腳本出錯(cuò)之后，不會(huì)在 web 頁(yè)面輸出錯(cuò)誤，以免讓攻擊者分析出有作的信息。

地址欄禁止特殊字符防SQL注入 把特殊字符（如and、or、、）都禁止提交就可以防止注入了。

有了注入漏洞，先掃描數(shù)據(jù)庫(kù)表，然后掃描數(shù)據(jù)庫(kù)后臺(tái)管理員賬號(hào)密碼，想辦法登錄后臺(tái)。在后臺(tái)再想辦法拿到webshell，最后提權(quán)。

Php注入的安全防范通過(guò)上面的過(guò)程，我們可以了解到php注入的原理和手法，當(dāng)然我們也同樣可以制定出相應(yīng)該的防范方法：首先是對(duì)服務(wù)器的安全設(shè)置，這里主要是php+mysql的安全設(shè)置和linux主機(jī)的安全設(shè)置。

1，用正則表達(dá)式過(guò)濾一些SQL注入關(guān)鍵字。