便宜VPS网常见WEB攻击之命令注入
1、常见的Web攻击分为两类：一是利用Web服务器的漏洞进行攻击，如CGI缓冲区溢出，目录遍历漏洞利用等攻击；二是利用网页自身的安全漏洞进行攻击，如SQL注入，跨站脚本攻击等。
2、Web应用常见的安全漏洞：SQL注入 注入是一个安全漏洞，允许攻击者通过操纵用户提供的数据来更改后端SQL语句。
3、SQL注入 SQL注入攻击是黑客对数据库进行攻击的常用手段之一。XSS跨站点脚本 XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。
4、系统命令注入是一种Web安全漏洞。攻击者在运行应用程序的服务器上执行任意操作系统命令，通常会完全破坏应用程序及其所有数据。进程命令注入是用来逃避防御机制的重要技术之一。
5、SQL注入是比较常见的网络攻击方式之一，主要是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，实现无帐号登录，甚至篡改数据库。
6、常见web攻击方法不包括业务测试，业务测试不属于攻击范围，微博攻击方式有：利用服务器配置漏洞攻击、恶意代码上传下载、构造恶意输入SQL注入攻击、命令注入攻击、跨站脚本攻击等。
php中\\n是如何使用的
1、用正则的换行，结束位置加上 \\n。例如：$text = “我是文本\\n”。简介：PHP，一个嵌套的缩写名称，是英文超级文本预处理语言的缩写。
2、在PHP语言中，字符串里面的\\n表示换行，是ASCII为10的那个特殊字符，作用是echo等输出字符串的时候，这个符号以后的内容在新的一行上输出，\\n就是根据因为的New Line得来的。
3、\\t \\r \\n是转义字符（c语言里面，php，java，html，txt文档等等里面都有）。文本或者浏览器遇到这种字符的时候自动转换成回车或者其他。而是html 的标签，属于html里面定义的标签，浏览器遇到就会自动转换成换行。
4、\\n表示使光标到行首 \\r表示使光标下移一格 \\r\\n表示回车换行，一般是往磁盘上的文件写入换行时使用。
5、$如果在双引号内，它就算是特殊字符，比如echo $aa；不会输出$aa的值，输出的是$aa。在单引号里它不算特殊字符。
PHP网站怎么sql注入?有没有破解防御的方法?
1、首先是对服务器的安全设置，这里主要是php+mysql的安全设置和linux主机的安全设置。
2、防止 SQL 注入的方式 开启配置文件中的 magic_quotes_gpc 和 magic_quotes_runtime 设置 执行 sql 语句时使用addslashes 进行 sql 语句转换 Sql 语句书写尽量不要省略双引号和单引号。
3、简单来说，SQL注入是使用代码漏洞来获取网站或应用程序后台的SQL数据库中的数据，进而可以取得数据库的访问权限。比如，黑客可以利用网站代码的漏洞，使用SQL注入的方式取得一个公司网站后台数据库里所有的数据信息。
如何防止代码注入攻击在PHP
使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。
地址栏禁止特殊字符防SQL注入 把特殊字符（如and、or、、）都禁止提交就可以防止注入了。
防范SQL注入 - 使用mysql_real_escape_string()函数 在数据库操作的代码中用这个函数mysql_real_escape_string()可以将代码中特殊字符过滤掉，如引号等。
使用预处理语句和参数化查询。禁止使用拼接sql语句，和参数类型验证，就可以完全避免sql注入漏洞！预处理语句和参数分别发送到数据库服务器进行解析，参数将会被当作普通字符处理。这种方式使得攻击者无法注入恶意的SQL。
php中防止SQL注入,该如何解决?
简单的SQL注入示例例如，A有一个银行网站。已为银行客户提供了一个网络界面，以查看其帐号和余额。您的银行网站使用http：//example.com/get_account_details.php？account_id=102等网址从数据库中提取详细信息。
防止 SQL 注入的方式 开启配置文件中的 magic_quotes_gpc 和 magic_quotes_runtime 设置 执行 sql 语句时使用addslashes 进行 sql 语句转换 Sql 语句书写尽量不要省略双引号和单引号。
--- display_errors 选项，应该设为 display_errors = off。这样 php 脚本出错之后，不会在 web 页面输出错误，以免让攻击者分析出有作的信息。
预处理语句和参数分别发送到数据库服务器进行解析，参数将会被当作普通字符处理。这种方式使得攻击者无法注入恶意的SQL。
PHP怎么防止sql注入
防止 SQL 注入的方式 开启配置文件中的 magic_quotes_gpc 和 magic_quotes_runtime 设置 执行 sql 语句时使用addslashes 进行 sql 语句转换 Sql 语句书写尽量不要省略双引号和单引号。
使用传统的 mysql_connect 、mysql_query方法来连接查询数据库时，如果过滤不严紧，就有SQL注入风险。虽然可以用mysql_real_escape_string()函数过滤用户提交的值，但是也有缺陷。
mysql防止sql注入的方法：开启php的魔术模式，设置magic_quotes_gpc = on即可，当一些特殊字符出现在网站前端的时候，就会自动进行转化，转化成一些其他符号导致sql语句无法执行。
使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。
如果是字符串类型：addslashes() 这个函数，转义单双引号；如果接收的参数属于整数型(id之类)：intval() 直接取出数字，丢弃后边的非数字字符；或者使用PDO预处理语句，绑定参数的方式防止SQL注入。
使用预处理语句和参数化查询。禁止使用拼接sql语句，和参数类型验证，就可以完全避免sql注入漏洞！预处理语句和参数分别发送到数据库服务器进行解析，参数将会被当作普通字符处理。这种方式使得攻击者无法注入恶意的SQL。
