欢迎来到[自学php网] ①群 AG亚游集团

AG亚游集团 > 网站后台 > mysql数据库 >

mysql常用安全处理方法

来源:未知 ?? 时间:2018-02-28 11:02?作者:小飞侠

[导读] 1:使用预处理语句防止SQL注入 2:写入数据库的数据要进行特殊字符的转义,比如字符中带单引号和双引号需要在应用层转义,这样为了防止SQL注入 3:查询的错误信息不要返回给用户...

1:使用预处理语句防止SQL注入

2:写入数据库的数据要进行特殊字符的转义,比如字符中带单引号和双引号需要在应用层转义,这样为了防止SQL注入

3:查询的错误信息不要返回给用户,将错误记录到日志。错误信息不要显示到应用中,这样用户会获取到数据库信息,这样就是不安全,我们要把错误屏蔽,定期排查错误看日志就可以了

注意:PHP端尽量使用PDO进行数据库相关的操作,PDO拥有对预处理语句很好的支持方法,Mysqli也有,但是可扩展性不如PDO,PDO支持扩展的库比较多,不仅仅支持Mysql,效率略高于PDO,但Mysqli仅仅支持Mysql,Mysql函数库在新版本中已经趋向于淘汰,所以不建议使用,而且它没有很好的支持预处理的方法

4:定期做数据备份

5:不给查询用户root权限,合理分配权限;比如服务器有好多应用,不能每个都给root权限

6:关闭远程访问数据库权限,这样有可能会被破解,就不安全了

7:修改root口令,不用默认口令,要复杂,不能轻易被猜到

8:删除多余的用户

9:改变root用户的名称,改一些别人不容易猜到的

10:限制一般用户浏览其他库;比如多个应用,每个应用建立独立的用户,不能访问其它库

11:限制用户对数据文件的访问权限,对文件做权限的限制,不仅仅每个用户限制访问mysql库的权限,而且要限制mysql存储数据的data目录权限


最新文章

点击排行

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号@版权所有AG亚游集团

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

官媒:直播答题平台应担起传递知识和核心价值观责任 日本情报收集卫星“光学6号机”发射成功 叙东西两部政府军会师 美无法表明东古塔有化武攻击 外媒评中美增资世行:中国提升影响力 美把握控制权 爱国者柳传志决定开战 北京车牌“江湖”:卖家自称在民政局车管所有关系 邦达亚洲:美元走软及良好数据支撑 欧元收复1.1700 开盘:政府关门进入第三天 美股周一低开 日媒:中国旅顺有可能成为中韩“反日教育新据点” 6000万!切尔西乐开花 被挤走的废将也能卖大钱 开云一季度营收飙升27% 古驰销售额劲增38% 奶爸挺8斤“孕肚”过一天:难忍生产阵痛 很费力
日本经济结束28年最长一轮增长 7年后或被印度赶超 巴萨2年买人已花惊人5亿欧 是皇马的3倍多 调查是否应接受儿童色情内容 Facebook高管认错 锌:全球供给增速受限 锌价将维持宽幅震荡 世界首次发现新粒子“双粲重子” 中国四高校主导 俄罗斯大使:强烈要求英方公布间谍中毒调查信息 意名宿:米兰1大将该远离转会漩涡 避免闹剧重演 一年关停138家化工厂 这个城市为保障水环境拼了 美推MQ25无人机上华盛顿号航母 优先部署太平洋地区 曝阿森纳决心换帅钦点勒夫!温格已失去球员支持 外媒头条:特朗普青睐实施最严厉钢铁和铝进口关税 周强:531名法院干警违法被查 85名法官因公牺牲
中超-超级新星进球+造点 苏宁客场2-0完胜富力 “脸书”公司或自创加密货币 用户可进行电子支付 韩国在世贸组织就美国保障性关税提起磋商请求 特朗普再怼亚马逊:美国邮政服务是它的“送货员” 美媒:美军部署F35B对抗中国隐形战机 将主宰亚太 俄小伙称纳达尔在巡回赛最友善 有些人比较傲慢 第二梯队音乐平台体力不支 多米音乐停摆 国泰君安国际:恒指昨收市上涨2.09% 三桶油齐齐收高 大乐透第18045期精品杀号:连号形态继续走空 手机挂机软件一小时5元 最有前景的十大行业 家庭办厂项目废纸加工 什么生意前景好 AG亚游集团