PHP終極安全

Question

我在網絡應用程序工作，我完成了模板設計和HTML/CSS集成。現在我面臨的一個新挑戰是開始使用PHP/Oracle 10g和其他Web技術開發解決方案。

我的問題是：

1. 什麼是連接到使用PHP數據庫最好的和安全的方式？
2. 我需要在oracle方案中存儲用戶名和密碼（爲了更安全）
3. 對於有（PHP/Oracle）經驗的開發人員，您使用什麼類作爲連接數據庫的類？

（這是我的第一個PHP應用程序）

感謝

Answer 1

連接到數據庫與PHP結合的最佳方式（假設你不使用框架）將安裝PDO模塊（如果尚未安裝）。有一篇關於爲什麼你應該這樣做以及如何在這裏完成的好文章http://net.tutsplus.com/tutorials/php/why-you-should-be-using-phps-pdo-for-database-access/

PDO模塊通過使用prepared statements提供某種程度的安全性。這可以防止SQL Injection攻擊。

另外，PDO模塊包含許多驅動程序，這些驅動程序將允許您的應用程序連接到許多數據庫，包括Oracle（儘管通過附加擴展）http://www.php.net/manual/en/ref.pdo-oci.php。