纽扣扣错了可以重扣，但人生不行，除非你选对了人生道路。早上起床你一句早安，晚上睡觉一句晚安。对我来说这就是极有意义的一天。
1：数字型参数使用类似intval，floatval这样的方法强制过滤。
2：字符串型参数使用类似mysql_real_escape_string这样的方法强制过滤，而不是简单的addslashes。
3：最好抛弃mysql_query这样的拼接SQL查询方式，尽可能使用PDO的prepare绑定方式。
4：使用rewrite技术隐藏真实脚本及参数的信息，通过rewrite正则也能过滤可疑的参数。
5：关闭错误提示，不给攻击者提供敏感信息：display_errors=off。
6：以日志的方式记录错误信息：log_errors=on和error_log=filename，定期排查，Web日志最好也查。
7：不要用具有FILE权限的账号（比如root）连接MySQL，这样就屏蔽了load_file等危险函数。
本文PHPMYSQL注入攻击需要预防7个要点到此结束。你要做的就是别人换不掉的，那你做不到怪谁，就是你自我没用！小编再次感谢大家对我们的支持！
