便宜VPS网11种php编程典型安全隐患及处理
加密key和种子的长度，使用mcrypt_get_key_size函数和mcrypt_get_block_size函数可以获取如果数据和key都被盗取，那么攻击者可以遍历ciphers寻找开行的方式即可，因此我们需要将加密的key进行MD5一次后保证安全性。
而且，对于字符串类型的数据，ThinkPHP都会进行escape_string处理(real_escape_string，mysql_escape_string)。
CGI和Script编程语言的问题 在几种国内常见的WEB编程语言中，ASP和Cold Fusion 脚本语言对特殊字符的过滤机制不够完善，例如没有对单引号做任何处理等。
PHP如何过滤单引号
我给楼主吧- - 首先是过滤html，将html编码转换为实体编码 / 将特殊字符转成 HTML 格式。
过滤掉特殊字符，可以考虑使用字符串替换的方法，在php中替换字符效率最高也是最简单字符替换函数str_replace函数。使用方法：str_replace(find，replace，string，count)参数说明：find 必需。规定要查找的值。replace 必需。
该选项可在运行的时改变，在 PHP 中的默认值为 off。 magic_quotes_sybase 如果打开的话，将会使用单引号对单引号进行转义而非反斜线。此选项会完全覆盖 magic_quotes_gpc。
你过滤html时直接用strip_tags()函数，空格就一块去掉了。
php中addslashes()函数的用途
addslashes()，因为这样会导致双层转义。遇到这种情况时可以使用函数 get_magic_quotes_gpc()进行检测。
php中addslashes函数与sql防注入。
一个使用 addslashes() 的例子是当你要往数据库中输入数据时。 例如，将名字 Oreilly 插入到数据库中，这就需要对其进行转义。
addslashes() 函数在指定的预定义字符前添加反斜杠。
addslashes函数的作用是在预定义的字符前面加上反斜杠转义。addslashes通常用于防止sql语句注入，如当传递过来的数据带有引号时可能会改变拼接的sql语句，从而更改数据库操作。
php防sql注入漏洞可以用什么函数
1、所以，我们还需要使用其它多种方法来防止SQL注入。许多数据库本身就提供这种输入数据处理功能。
2、最危险的指令可能是DELETE-这是不难想像的。
3、采用escape函数过滤非法字符。escape可以将非法字符比如 斜杠等非法字符转义，防止sql注入，这种方式简单粗暴，但是不太建议这么用。
