1、使用安全的存储过程 检查输入数据的数据类型 从数据库自身的角度考虑，应该使用最小权限原则，不可使用root或dbowner的身份连接数据库。若多个应用使用同一个数据库，也应该为数据库分配不同的账户。
创新互联专业提供成都主机托管四川主机托管成都服务器托管四川服务器托管，支持按月付款！我们的承诺：贵族品质、平民价格，机房位于中国电信/网通/移动机房，服务器托管机柜服务有保障！
2、其实原则就那么几个，主要就是不要相信任何来自客户端的信息，什么信息都一样，都是不可信得，使用这些信息前都要经过过滤和验证。其次就是当你要打开本站文件时，最好先判断该文件是否存在。
3、文件上传问题、应严格校验文件类型、后缀、格式、及文件目录权限设置，从而避免文件上传漏洞导致恶意代码或webshell攻击。
4、防跨站、防跨目录安全设置方法 第1步：登录到linux系统终端。第2步：找到并打开php配置文件。第3步：在php.ini最底部添加以下代码，并保存。大家可就按以下代码改成自己网站的配置即可。
1、php可以通过Session，实现用户登录验证。session习惯上被译为会话，它的设计是为了在一个访问期间在不同的页面间传输数据，以解决http协议无状态的问题。
2、用PHP过滤html里可能被利用来引入外部危险内容的代码。有些时候，需要让用户提交html内容，以便丰富用户发布的信息，当然，有些可能造成显示页面布局混乱的代码也在过滤范围内。
3、PHP过滤或者替换字符串的方法很多，比如可以用正则表达式替换。如果能确定要过滤或替换的字符或字符串的值时，可以用str_replace ()函数。
4、字符串型数据(比如姓名、联系方式)用addslashes函数来过滤，数字类型数据用intval来过滤 比如你要提交的表单姓名为name，联系方式为tel，邮箱为mail，留言为msg。
5、假设必须用户登录才可以提交数据（类似抢火车票）大概思路：可以用10个固定缓存，用来保存提交人的UID，当所有缓存都被写上UID之后，其他提交的人，给出提示，如：人数多，排队处理，请等待XX秒之后重新提交。
1、我只采集过天猫的数据，估计淘宝也不难吧，简单的思路就是下载html，正则链接，打开链接，爬数据，不过php是单线程的，速度慢。
2、通过淘宝提供的标准api获取数据 通过淘宝的开发者身份创建应用获取数据 通过抓取网页的功能再提取自已需要的数据。
3、直接用Curl就行，具体爬取的数据可以穿参查看结果，方法不区分淘宝和天猫链接，但是前提是必须是PC端链接，另外正则写的不规范，所以可以自己重写正则来匹配数据。
4、淘宝使用的技术非常多，包括开源的和自己开发的。最主要最核心的代码是JAVA开发的 ，某些部分也用了别的，比如前端的PHP。
5、应该是PHP生成HTML静态页面。可以看下面几个页面，都是Php的：http：// http：// 不过，应该里面不只用到一种技术的。
