PHP如何做好最基础的安全防范

1、防止SQL注入攻击需要做好两件事：对输入php语言怎么保证服务器安全的参数总是进行类型验证对单引号、双引号、反引号等特殊字符总是使用mysql_real_escape_string函数进行转义但是php语言怎么保证服务器安全，这里根据开发经验php语言怎么保证服务器安全，不要开启php的Magic Quotes，这个特性在php6中已经废除，总是自己在需要的时候进行转义。

2、SQL注入：这是对网站安全的最大威胁之一。当攻击者通过GET和POST发送恶意查询到数据库时，可以导出整个用户表数据。防止方法包括转义用户输入数据、使用封装好的语句等。推荐使用PDO执行封装好的语句，或参阅安全防范文章。 XSS攻击：恶意攻击者往网页中插入HTML代码，当用户浏览时代码被直接执行。