《PHP网站开发过程中注意这些安全知识》文章已经归档，站长之家不再展示相关内容，下文是站长之家的自动化写作机器人，通过算法提取的文章重点内容。这只AI还很年轻，欢迎联系我们帮它成长：
1、古老的欺骗SQL语句在默认模式下，即使是你忘了把php.ini拷到/usr/local/lib/php.ini下，php还是打开magic_quotes_gpc=on。这样所有从GET/POST/Cookie来的变量的单引号(')、双引号(")、反斜杠backslash(\)以及空字元NUL(the null byte)都会被加上反斜杠，以使数据库能够正确查询。但是在php-4-RC2的时候引入了一个配置文件php.ini-optimized，这个优化的php.ini却是magic_quotes_gpc=off的。某些网管看到optimized字样也许就会把php.ini-optimized拷到/usr/local/lib/php.ini，这时就比较危险。象比较简单的验证，假设没有过滤必要的字符：select * from login where user='$HTTP_POST_VARS[user]' and pass='$HTTP_POST_VARS[pass]'我们就可以在用户框和密码框输入1‘ or 1='1通过验证了。这是非常古董的方法了，这个语句会替换成这样：select *...
......
本文由站长之家用户“68design.net”投稿，本平台仅提供信息索引服务。由于内容发布时间超过平台更新维护时间，为了保证文章信息的及时性，内容观点的准确性，平台将不提供完整的内容展现，本页面内容仅为平台搜索索引使用。需阅读完整内容的用户，请联系作者获取原文。
（举报）