1、虽然国内很多PHP程序员仍在依靠addslashes防止SQL注入，还是建议大家加强中文防止SQL注入的检查。
我们提供的服务有：成都网站设计、成都网站制作、微信公众号开发、网站优化、网站认证、筠连ssl等。为超过千家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的筠连网站制作公司
2、所以，咱们还需要运用其它多种方法来避免SQL写入。 许 多数据库自身就供给这种输入数据处置功用。
3、一般只要不允许$name有特殊符号（、、`）就能防止注入，注入是必须要引号的。
4、你可以使用内置的addslashes函数，或者使用我下面自己封装的函数，把$_GET 或者 $_POST的值做处理。
5、今天就通过PHP和MySQL数据库为例，分享一下我所了解的SQL注入攻击和一些简单的防范措施和一些如何避免SQL注入攻击的建议。
使用zend guard对php源文件进行加密，加密之后的php源文件就变成了乱码，当然计算机是认识这些乱码的哈。
如果我没记错，你用的这个系统的默认用户名是root密码是空。呵呵。
首先数据库里不能存名文密码，一般用md5加密，这样最起码做到基本数据的安全。其次，一般我们最多把用户id，姓名，身份 这几个数据放到session中。密码是不会放到session里面的。
◆框架——Spring可以将简单的组件配置、组合成为复杂的应用。在Spring中，应用对象被声明式地组合，典型地是在一个XML文件里。Spring也提供了很多基础功能（事务管理、持久化框架集成等等），将应用逻辑的开发留给了你。
Spring中的 Web 包提供了基础的针对Web开发的集成特性，例如多方文件上传，利用Servlet listeners进行IoC容器初始化和针对Web的application context。当与WebWork或Struts一起使用Spring时，这个包使Spring可与其他框架结合。
在传统程序中，当某个角色需要另外一个角色协助时，由调用者来创建被调用者的实例。
