PHP addslashes 防 SQL 注入的安全隐患与正确做法
本文分析了 PHP addslashes 函数在防止 SQL 注入时的局限性，特别是针对 GBK 等多字节字符集的 GPC 攻击漏洞。通过对比 addslashes、mysql_real_escape_string 和 mysql_escape_string 的区别，强调了从源头采用参数化查询的重要性，以确保数据安全。
2026-10-15
28
本文分析了 PHP addslashes 函数在防止 SQL 注入时的局限性，特别是针对 GBK 等多字节字符集的 GPC 攻击漏洞。通过对比 addslashes、mysql_real_escape_string 和 mysql_escape_string 的区别，强调了从源头采用参数化查询的重要性，以确保数据安全。
本文详解Python中tempfile模块的安全用法，重点分析mktemp的不安全性及软链接劫持风险。通过对比不安全示例与正确代码，介绍mkstemp、TemporaryFile和NamedTemporaryFile的正确使用场景及清理机制，确保临时文件操作的系统安全。
本文详解Python中random模块的核心功能，包括使用choice抽取单个元素、sample获取不重复样本、shuffle打乱序列顺序，以及randint、random、getrandbits等生成各类随机数的方法。同时指出密码学场景应使用ssl模块，确保内容准确实用。
本文详细介绍Python中getpass模块的用法，该模块用于安全地获取用户密码而不回显字符。通过PyCharm与命令行执行差异说明、基础代码示例及登录验证完整案例，帮助开发者掌握在脚本中隐藏敏感输入的方法。
本文详细介绍Python标准库中的getpass模块，该模块提供平台无关的命令行密码输入功能。内容涵盖getuser和getpass两个核心函数的用法、GetPassWarning异常处理机制，以及在不同操作系统（如Linux/Unix与Windows）下的行为差异和注意事项。
本文深入解析Python hashlib模块，涵盖MD5、SHA1至SHA512等主流哈希算法的特性与性能对比。详细演示如何通过update、hexdigest等方法进行数据加密，并介绍通过添加随机盐值提升安全性的技巧。结合用户注册登录实战案例，展示如何在实际开发中利用哈希算法保障数据完整性与密码安全。