热门标签
热门文章
- 1十六进制转换到十进制（java）_java十六进制转十进制
- 2基于java协同过滤算法的图书推荐系统-springboot Vue源码_基于协同过滤算法的图书推荐系统
- 3Springboot2.X 集成 RocketMQ_mqclientexception: code: 13 desc: the message body
- 4机器学习常用模型-线性回归模型详解（简单易懂）_在机器学习算法中，线性回归模型的参数求解一般使用
- 5VUE学习(十四)、TodoList案例（基于props实现组件间通信通）_vue单文件 props todolist
- 6C#发起http的GET/POST请求并处理响应，及其函数封装_c# http get
- 7qt qimage 获取rgb 图像转yuv教程(一)_qt rgb转yuv
- 8群晖支持dts_群晖Video Station不支持dts eac3的解决方案
- 9Android Studio布局模板二之Navigation Menu_android studio layout模板
- 10鸿蒙手表开发连不到图片,鸿蒙应用开发之手表真机展示Hello World
当前位置: article > 正文
thinkPHP防止SQL注入的建议_尽量少使用数组查询条件而应该使用查询表达式替代
作者：繁依Fanyi0 | 2024-03-20 01:38:23
赞
踩
尽量少使用数组查询条件而应该使用查询表达式替代
- 查询条件尽量使用数组方式，这是更为安全的方式；
- 如果不得已必须使用字符串查询条件，使用预处理机制（3.1版本新增特性）；
- 开启数据字段类型验证，可以对数值数据类型做强制转换；（3.1版本开始已经强制进行字段类型验证了）
- 使用自动验证和自动完成机制进行针对应用的自定；
- 对所有公共的操作方法做必要的安全检查，防止用户通过URL直接调用；
- 不要缓存需要用户认证的页面；
- 对用户的上传文件，做必要的安全检查，例如上传路径和非法格式；
- 富文本过滤；
- 对于项目进行充分的测试，不要生成业务逻辑的安全隐患（这可能是最大的安全问题）；
- 最后一点，做好服务器的安全防护，安全问题的关键其实是你的最薄弱的环节；
本文内容由网友自发贡献，转载请注明出处：【wpsshop博客】
推荐阅读
相关标签
