LNMP如何防止SQL注入

liyucmh · 发表于 2014-3-22 11:01:08

RT, 我用的是CentOS 6.4 32位, 采取LNMP默认安装. 程序是Zencart. 请教如何防止SQL注入, 在哪里可以设置参数. 一直被人SQL注入到网站的关键词中, 里面带跳转代码. 后门已经清除, 就是这个SQL注入, 也百度谷歌了很久, 一直没有找到有效的解决方法. 听说PDO_Mysql 可以防止注入, 不知道这个有没有带.
或者怎么样设置防止SQL注入, 百度上很多方法看不是很明白, 请问具体改怎么样禁止.

licess · 发表于 2014-3-22 20:28:47

pdo_mysql 默认是编译进去了的
你说的pdo_mysql防注入不了解

一般从程序上直接弄或网上有专门的防注入脚本include进去，也有nginx上的设置，可以网上搜索了解了解

		自动登录	找回密码
密码			注册