关于PHP的网站设计论文.docVIP

关于PHP的网站设计论文 1PHP网站编码过程中存在的问题 1.1防范sql的注入 一般来说，网站设计的程序员在进行编写代码使需要对用户输入数据的合法性进行判断，防止信息轻易被泄露，但是如果程序员在网站设计时没有进行这项操作的话，用户就可以通过提交数据库查询代码的方式。根据程序返回的结果获得用户想知道的数据信息资料，这就是所谓的sql注入。Spl的注入很容易就可以使信息被泄露，因此，网站的程序员一定要对用于输入的数据进行合法性判断，对信息安全进行防御保护。 1.2or1=1以及union语句的注入 ‘or1=1’注入是指在登录某系统时可以绕过密码验证，利用任意用户名登入系统内的侵入方式，它是网络应用中非常经典的注入语句。这种注入方式是利用程序员在编写验证程序的时候，没有验证用户的输入是否含有非预期的字符串，直接传递给计算机函数执行用户的操作请求，这种语句注入方式可以让密码匹配与否变得不再重要，而是直接绕过密码验证进入系统，轻易地获取用户资料与信息。与or1=1注入语句不同的是，union可以通过该语句的特殊性让程序原本默认的语句出错，通过让程序执行union之后自己构造的sql语句来达到语句注入的目的，并直接侵入程序内部。 1.3xss跨站攻击 xss是一种常见的网站攻击的手段。xss的工作原理与sql注入相差