PHP常见哪些安全问题，如何有效解决？

本文共计744个文字，预计阅读时间需要3分钟。

SQL注入是您网站最大的威胁之一，若您的数据库受到SQL注入攻击，攻击者可能获取您的数据库信息，甚至导致更严重的后果。解决方法：主流的解决方案有使用参数化查询。

1、SQL注入

SQL 注入是对您网站最大的威胁之一，如果您的数据库受到别人的 SQL 注入的攻击的话，别人可以转出你的数据库，也许还会产生更严重的后果。

解决方法：

主流的解决方法有两种。转义用户输入的数据或者使用封装好的语句。转义的方法是封装好一个函数，用来对用户提交的数据进行过滤，去掉有害的标签。但是，我不太推荐使用这个方法，因为比较容易忘记在每个地方都做此处理。

下面，我来介绍如何使用 PDO 执行封装好的语句（ mysqi 也一样）：

$username = $_GET['username']; $query = $pdo->prepare('SELECT * FROM users WHERE username = :username'); $query->execute(['username' => $username]); $data = $query->fetch();

2、XSS

XSS 又叫 CSS (Cross Site Script) ，跨站脚本攻击。