SQL注入以及如何防止和索引
2016-11-17 20:42
239 查看
[b]SQL注入产生的原因:程序开发过程中不注意规范书写sql语句和对特殊字符进行过滤,导致客户端可以通过全局变量POST和GET提交一些sql语句正常执行。[/b]
2、执行sql语句时使用addslashes进行sql语句转换
3、Sql语句书写尽量不要省略小引号和单引号
4、过滤掉sql语句中的一些关键字:update、insert、delete、select、*
5、提高数据库表和字段的命名技巧,对一些重要的字段根据程序的特点命名,取不易被猜到的。
6、Php配置文件中设置register_globals为off,关闭全局变量注册
7、控制错误信息,不要再浏览器上输出错误信息,将错误信息写到日志文件中。
索引的不足:
1、虽然能够大大提高查询速度,但是会降低更新表的速度,(它不仅要更新保存数据,还要索引一次)
2、建立索引会占用磁盘空间的索引文件,如果有大量的数据表就要花时间建立更优秀的索引,或者优化查询语句。
索引是使用的注意事项:
1、索引不会包含NULL。
2、使用短索引。
3、不要在列上进行计算
.........................。。
防止SQL注入:
1、开启配置文件中的magic_quotes_gpc和magic_quotes_runtime设置2、执行sql语句时使用addslashes进行sql语句转换
3、Sql语句书写尽量不要省略小引号和单引号
4、过滤掉sql语句中的一些关键字:update、insert、delete、select、*
5、提高数据库表和字段的命名技巧,对一些重要的字段根据程序的特点命名,取不易被猜到的。
6、Php配置文件中设置register_globals为off,关闭全局变量注册
7、控制错误信息,不要再浏览器上输出错误信息,将错误信息写到日志文件中。
索引类别::::
主键索引;外键索引;唯一索引;联合索引;普通索引;组合索引索引的不足:
1、虽然能够大大提高查询速度,但是会降低更新表的速度,(它不仅要更新保存数据,还要索引一次)
2、建立索引会占用磁盘空间的索引文件,如果有大量的数据表就要花时间建立更优秀的索引,或者优化查询语句。
索引是使用的注意事项:
1、索引不会包含NULL。
2、使用短索引。
3、不要在列上进行计算
.........................。。
相关文章推荐
- sql注入,以及如何防止
- db2 中索引统计信息(防止失效) 以及如何定时执行
- ASP程序安全-如何防止sql注入
- 如何在程序中防止SQL注入
- 索引的基本原理,以及数据是如何被访问的
- 如何使用参数化查询防止Sql注入漏洞
- 索引的基本原理,以及数据是如何被访问的
- 如何防止SQL注入漏洞
- Jquery绑定事件累加以及如何防止累加
- 索引的基本原理,以及数据是如何被访问的
- 牛腩新闻发布系统笔记5:防止SQL注入以及实体类的使用
- 2006年08月09日 星期三 上午 07:29防止sql注入,通常一个一个文件修改不仅麻烦而且还有漏掉的危险,下面我说一上如何从整个系统防止注入。
- 如何防止SQL注入(还在学习当中)
- 如何防止SQL注入
- 防止程序SQL语句错误以及SQL注入
- asp.net如何防止SQL注入
- 什么叫做SQL注入,如何防止
- 索引的基本原理,以及数据是如何被访问的
- java如何防止sql注入
- 什么叫做SQL注入,如何防止