如何防止sql数据库受攻击 总是有人在黑php，这是怎样的一群人？

总是有人在黑php，这是怎样的一群人？PHP现在名声很糟糕，毕竟它我曾经是“可怕”的。本文试着能回答一些最常见的麻烦问下PHP的断言，目的是向非技术人员讲解，PHP并不像许多人所说的那就糟了。1、它有

总是有人在黑php，这是怎样的一群人？

PHP现在名声很糟糕，毕竟它我曾经是“可怕”的。

本文试着能回答一些最常见的麻烦问下PHP的断言，目的是向非技术人员讲解，PHP并不像许多人所说的那就糟了。

1、它有没鼓励糟糕的实践？

继续是了。进来，许多开发者被书本教授相当糟糕的实践，因此PHP代码的质量非常差。PHP我曾经还容许你做一些太奇怪的事情，也让它更加不容易统合，但魔兽维护出声更是这场噩梦。

这些不再继续是比较普遍的问题。与此同时高质量学习材料的化入，这些材料易学且易获取，一名新的开发人员可以以正确的的去学习PHP。那样就可以不尽量避免初级和中级开发者毕竟真不知道构建体系事物的对的方法而c语言程序一些程序维护出声更加伤痛的代码。

紧接着框架的引入，导致许多糟了体验的大部分通用代码现在都不自动能完成了；并且，开发人员到时在用框架，框架就可以错误的地不受参与编码。

但，这些年来，一些糟糕的实践是由不完全的特性倒致的，可能导致了一些本没有必要被容许的事情被允许。现在大多数情况下，甚至还不可能实现方法以前c语言程序的一些东西来造成这种声誉。

小结

它再次热情鼓励糟糕的实践…

可以使用框架尽量避免了更糟糕实践。

语言特性现在有很多讨论。糟糕的特性继续被支持。

PHP直接添加了其他语言中存在的大部分（就算不是全部）的特性。

2、它的安全性你是不是特差？

进来，PHP应用程序的安全性大多特差，因为语言不能这样做。这些东西继续被可以使用，是因为PHP应用程序的开发现在已经完全相同。

使用自动程序加载程序来真包含文件而并非相册乾坤二卦文件，也移以外近战和本地文件包含（其中PHP从其它地址而不是在此之前想要的地址读取文件）。

通过应用范围可以使用模板系统（可以不不自动处理总是显示日志内容的转义和安全问题），也以免了由于直接在PHP中然后在用HTML所导致的跨站脚本攻击（其中一个用户将JavaScript脚本去添加到要会显示给另一个用户的地方）。

是从在SQL中可以使用prepared语句，以免了SQL融入攻击（这是导致要统合SQL去查询并将去查询和数据一同发送造成的，其中用户也可以向查询中提高额外的SQL发出命令）。同时，ORM的使用也很普遍，它确保用户数据和查询是能分开邮箱里的，而SQL不能不能将其斥之另的命令。

实际广泛的使用且按结构nonce系统的form库，避免了跨站帮忙伪造（其中，用户都能够被被诱骗在你的站点上不能执行某些操作）。

小结

是从可以使用自动出现加载程序（所有主流框架的标准的配置），以免了远程和本地文件包含。

通过可以使用模板语言充当标准或一种前端框架（比如React），尽量避免了跨站脚本（XSS）攻击。

在用ORMs和广泛在用prepared语句，避免了SQL注入。

按照在用noncetoken（被所有主流框架手动接受），以免了跨站帮忙伪造（CRSF）攻击。

3、它会不会真有很慢？

这取决于你你把它与什么也很。如果不是你把PHP与Java、C或是Go都很，那就它是比较慢。但如果不是你把PHP与Python、Ruby等等比较比较，那你它根本不慢。在同类型的语言中，PHP是最快的之一，并且不停在增加性能。

大多数情况下，你的应用程序慢是而且服务器过载或则数据库网上查询慢。这些问题在任何语言中都会存在。

小结

PHP与编译型语言两者相比是也很慢。

PHP与其它脚本型语言相比较是也很快的。

网站慢大多数又不是而使用的语言太少快，而是毕竟服务器或数据库倒致的性能问题。

4、它的伸缩性是不是真有非常差？

事实上，任何语言都可以上下升降。编译器型语言（.例如Go、C或Rust）比脚本型语言（.例如PHP）的扩展成本稳定性更好。然而，它们并又不是为了则是的任务而设计什么的。事实上，它们大都差不多的；这简单的地简单归因于你可以使用的服务器数量。如果你不使用起码多的服务器，你是可以存储任何应用程序。PHP比其它脚本型语言的扩展成本微低，是因为它不需要更少的资源来又开始启动，因此可以在更具更大CPU的较大内存的服务器上不运行。

另，对于伸缩性，重要的是数据库。如果你能够扩展你的数据库，你就这个可以储存你的应用程序。数据库比应用服务器更难扩展。增强两个读取文件数据库的客户端很难；但是，让数据库飞速运行要倒也多。

小结

任何语言都可以上下升降；这它取决于你使用多少服务器。

扩展的能够问题是数据库而不是所使用的应用程序语言。

要是你能扩展你的数据，你就能存储你的应用程序。

5、我估计总是不使用它吗？

不。每种编程语言都有其感兴趣的领域。PHP相当比较适合Web应用程序。你应该用它来统合网站和API。

如果你还在构建一个系统应用程序，其中每200毫秒都很有用，不使用Rust或是C。

如果没有你正在统合一个人工智能应用程序，Python是两个好选项。

要是你正在最终形成一个SaaS应用程序，PHP是个好选项。

如果没有你正准备统合一个安卓应用程序，Kotlin是个好选项。

假如你正在构建一个启动在多个平台上的应用程序，Java是另一个好选项。

小结

每种语言都有其最佳的位置用例。

PHP的最佳的方法用例是Web应用程序。

Go、Rust、C适合我系统应用程序。

Python适合我人工智能。

Kotlin适合安卓应用程序。

Java适合与平台没什么关系的应用程序。

6、结论

一年一交也有在吐槽一下php，可是你这个phper现在快到期了吗？很多跪求PHP的说法都早太过时10年了。在我现在看来，要是有人给你跪求某个技术主题的快到期10年的信息，那就这个人可能也不是你想要信任的技术专家。

PHP是创建战队Web应用程序的一门好编程语言，我如果说它是实现方法Web应用程序开发的适宜语言。

sql注入会留下痕迹嘛？

会的。

而且，SQL注入漏洞攻击检测分为再入侵前的检测和偷袭后的检测。

再入侵前的检测，可以不实际手工，也是可以可以使用SQL注入漏洞扫描工具软件。检测的目的是为预防SQL注入漏洞攻击，而对于SQL注入漏洞攻击后的检测，通常是因为审计日志的打开系统，SQL注入漏洞反击成功后，会在WebService和数据库的审计日志中下了“痕迹”。