PHP如何做好最基础的安全防范

1、使用php安全模式 服务器要做好管理，账号权限是否合理。

站在用户的角度思考问题，与客户深入沟通，找到将乐网站设计与将乐网站推广的解决方案，凭借多年的经验，让设计与互联网技术结合，创造个性化、用户体验好的作品，建站类型包括：成都做网站、成都网站设计、企业官网、英文网站、手机端网站、网站推广、域名与空间、网络空间、企业邮箱。业务覆盖将乐地区。

2、文件上传问题、应严格校验文件类型、后缀、格式、及文件目录权限设置，从而避免文件上传漏洞导致恶意代码或webshell攻击。

3、防跨站、防跨目录安全设置方法 第1步：登录到linux系统终端。第2步：找到并打开php配置文件。第3步：在php.ini最底部添加以下代码，并保存。大家可就按以下代码改成自己网站的配置即可。

4、1，下载PHP2系列版本，目前2系列比3系列兼容性更好。其中又分为Non Thread Safe和Thread Safe版本，如果要用FastCGI模式运行PHP，就选择Non Thread Safe版本，如果要用ISAPI模式运行PHP，就选择Thread Safe版本。

5、要强化自我保护意识，切实加强防范能力。大学生的经历大多是从学校到学校，社会经验不多，思想较为单纯，对社会的阴暗面和复杂性知之甚少，因此，大学生对自身安全关注不够，缺乏必要的自我保护意识。

6、防火墙 安装必要的防火墙，阻止各种扫描工具的试探和信息收集，甚至可以根据一些安全报告来阻止来自某些特定IP地址范围的机器连接，给服务器增加一个防护层，同时需要对防火墙内的网络环境进行调整，消除内部网络的安全隐患。

php中mysql如何避免输入相同数据

第二种： 可以用mysql存贮进程，直接在mysql端限制。

最简单的就是把数据库中这个字段值设置为UNIQUE属性，输入的时候如果重复就会直接返回错误。麻烦点的就是先把输入的值作为条件来查询，如果返回有值就是有重复，没有返回值就是没有重复，再输入就好。

很简单，先执行一条插入语句，sid这个字段先为空，$uid = mysql_insert_id()；得到这条插入自增的id。然后用修改update语句修改这个$uid的sid就可以了。

php里如果二个人同时操一个数据库里表的字段,怎么避免

1、数据库里有个东西叫锁 在每个人操作表的时候，对表加锁，这样防止别人对表数据脏读、脏写 操作完成后，释放锁 小心，加锁后可能会造成死锁，特别是锁过多的时候。

2、首先，你要知道，访问网站肯定存在先后，两个人同时访问网站，哪怕只有1ms的时间差也会被识别出先后的顺序。

3、如果你是担心脏数据。那么可以在SQL语句上做改动。

4、在车票表上做一个update的触发器 当update车票表的 卖否从否 变成是 后，将该条记录插入 已卖车票表中，并删除该条记录。车票表删除了记录当然其他人也就没办法去update了。