备案控制台

开发者社区> 问答> 正文

解析PHP文件中SQL的最佳方法？

在我的高级论文中，我开发了一个程序，该程序可以使用准备好的语句自动检测SQL注入漏洞并提出修复建议。特别是PHP的mysqli扩展。对于SO社区，我的问题是：在PHP源代码中检测SQL的首选方法是什么？

展开

收起

游客ufivfoddcd53c 2020-01-03 20:38:28 908 0

1 条回答

写回答

取消提交回答

游客ufivfoddcd53c

我会说最好是寻找函数调用，而不是寻找SQL本身。可能修改PHP解析器以查找导致运行不是准备好的查询的SQL查询的函数调用。

2020-01-03 20:38:44

赞同展开评论打赏

问答分类：

SQL 安全 PHP 云数据库 RDS MySQL 版云解析DNS

问答标签：

PHP解析解析SQL SQL文件 SQL方法 PHP方法

问答地址：

开发者社区 > 数据库 > 问答

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

相关问答

SSL证书DNS验证和文件验证的方式都不方便能否跳过该步骤

73

1

0

PolarDB-X解析SQL语句提示TDDL-4500 ERR_PARSER

174

1

0

Flink SQL解析验证流程是怎样的

62

1

0

SQLUtils.parseStatements方法注释解析问题

32

1

0

动态修改域名解析，需要选择什么方法？

28

1

0

为什么说对于“解析出SQL中所有的函数”的需求，观察者模式可能更加合适？

52

1

0

不用域名解析能直接访问ECS中PHP网站吗？

45

1

0

为什么decode方法中的解析动作是在while循环中进行的?

27

1

0

为什么普通的预训练语言模型在文本到SQL解析任务上不能达到最优性能？

31

1

0

使用List.of方法为什么会引发前端解析失败的问题？

75

1

0

问答排行榜

最热

最新

1 【大咖问答】对话PostgreSQL 中国社区发起人之一，阿里云数据库高级专家德哥 1819058

2 据说在家办公的程序员是这样写代码的？ 1793205

3 阿里云开放端口权限 690309

4 如何升级配置 536308

5 【藏经阁一起读（27）】本周推荐《Apache Flink案例集（2022版）》，你有哪些心得？ 522875

6 【精品问答】python技术1000问(1) 514139

7 Flink Forward Asia 2021 有奖问答 512920

8 OceanBase 使用动画（持续更新） 359384

9 阿里云LNAMP(Linux + Nginx + Apache + MySQL + PHP)环境一键安装脚本 329804

10 OSS存储服务-客户端工具 321600

11 为体验实验室取一个新名字。 307492

12 企业邮箱发送邮件时，若出现投递失败产生退信，内容提示包含如下： the mta server of * reply:550 failed to meet SPF requirements 或者 the mta server of 163.com — 163mx01.mxmail.netease.com(220.181.14.141) reply:550 MI:SPF mx14,QMCowECpA0qTiftVaeB3Cg—.872S2 1442548128 http://mail.163.com/help 304108

13 Win Server 2003-2016 加密勒索事件必打补丁合集 295336

14 FLASH播放器，在IE浏览器下显示请确定您的域名已完成备案和CNAME绑定 284221

15 安全组详解，新手必看教程 277349

16 写code还是做管理，开发者如何进行职业规划？ 269198

17 惊喜翻倍：免费ECS+免费环境配置~！(ECS免费体验6个月活动3月31日结束) 255884

18 阿里云手机和阿云浏览器连接问题专帖 235696

19 支付宝H5 下载的时候，提示【请确保该下载文件来源安全,如需浏览,请长按网址复制后使用浏览器访问】 229170

20 请问阿里云邮箱如何开启SMTP服务啊！ 225878

1 AI 编码助手能否引领编程革命？一起探索 AI 对研发流程的变革 113

2 AI新茶饮，是噱头还是未来？ 547

3 开发者们需要如何打造属于自己的Plan B? 303

4 动机VS自律，对开发者们来说哪个比较重要？ 426

5 AI音色克隆挑战播客，它能模拟人的特质吗？ 926

6 阿里云RDS mysql数据库show slave status信息疑问 340

7 宜搭报表对日期字段赋值 235

8 求助：如何在宜搭自定义表单中获取普通表单子表单中的数据 149

9 AI生成海报or人工手绘，哪个更戳你？ 2050

10 “AI +脱口秀”，笑点能靠算法去创造吗？ 1024

11 宜搭配置更新花名册信息的连接器 215

12 请教：通过按钮打开另外一个表单，并把其中一个值传递给另一个表单的其中一个字段。 422

13 AI宠物更适合当代年轻人的陪伴需求吗？ 1360

14 AI客服未来会完全代替人工吗？ 1699

15 modelscope下载的模型如何转ollama 418

16 关于宜搭自定义页面循环数据渲染的问题。 101

17 “云+AI”能够孵化出多少可能？ 1257

18 当AI频繁生成虚假信息，我们还能轻信大模型吗？ 1171

19 使用免费证书后服务器浏览器访问没有问题，外网访问显示证书不可信，使用同一种浏览器哦 429

20 FFA 2024 大会门票免费送！AI时代下大数据技术未来路在何方？ 2057

相关课程

更多

深入解析Docker容器化技术

1682

50

去学习

SQL完全自学手册

3884

61

去学习

SQL Server on Linux入门教程

4394

14

去学习

SQL入门与实践

11533

6

去学习

数据库及SQL/MySQL基础

6997

22

去学习

SQL进阶及查询

2580

25

去学习

推荐问答

乘风问答官招募中！机械键盘免费拿

相关电子书

更多

SQL Server 2017 立即下载

GeoMesa on Spark SQL 立即下载

原生SQL on Hadoop引擎- Apache HAWQ 2.x最新技术解密malili 立即下载

相关实验场景

更多