13518219792
_SERVER[PHP_AUTH_PW] #当 PHP 运行在 Apache 模块方式下，并且正在使用 HTTP 认证功能，这个变量便是用户输入的密码。
创新互联公司是专业的广州网站建设公司，广州接单;提供成都网站制作、做网站,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行广州网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!
_SERVER[‘HTTP_HOST’]：当前请求的 Host： 头信息的内容。_SERVER[‘HTTPS’]：如果 PHP 程序是通过 HTTPS 协议被访问，则被设为一个非空的值。
echo $_SERVER[PHP_SELF]；打印当前的脚本名称。说到安全，就你这点上来看，可能可以讲到的是PHP的数组对比变量比较安全讲吧。其实PHP安全的问题，不是怎么表达的问题，而是正确处理的问题。
SERVERS在PHP1之后用，之前用http_server_var http_server_vars 包含着同样的信息，但是不是一个自动全局变量（注意：$http_server_vars 和 $_server 是不同的变量，php 处理它们的方式不同）。
空字符会自动转为含有反斜线的转义字符，给SQL注入带来不少的麻烦。
整个PHP中的安全设置主要是为了防止phpshell和SQL Injection的攻击，一下我们慢慢探讨。我们先使用任何编辑工具打开 /etc/local/apache2/conf/php.ini，如果你是采用其他方式安装，配置文件可能不在该目录。
SQL写入进犯一般通过给站点数据库提交不良的数据或查询句子来完成，很能够使数据库中的纪录遭到露出，更改或被删去。
要防止sql注入就要在插入数据库之前对传入的每个变量进行转义。有三个方法：一，用addslashes()函数转义。二，用pdo对象的quote()方法：$pdo-quote($var)；进行转义 三，在执行sql语句用prepare() 。
PHP防止sql注入是一个比较低级的问题了，这个问题其实在我大一上学期做第一个个人博客的时候就已经关注过了，不过简单的说一下关于PHP防注入的方式吧。使用PDO防注入。
今天就通过PHP和MySQL数据库为例，分享一下我所了解的SQL注入攻击和一些简单的防范措施和一些如何避免SQL注入攻击的建议。
检查方法：a.使用phpinfo()；函数，看有没有mysql项；b.打开php.ini文件，检查php_mysql.dll前分号是否已取掉。
由于数据库很多，标准不统一，有机构用PHP写了一个统一的代码，例如adodb，使用的时候就只需要在连接的函数里面指出是那种数据库，减少很多不必要的麻烦。
在php中如果要连接远程数据库连接方法很简单，只要把本地连接localhost或10.1改成指定远程服务器一IP地址或者直接域名即可。
12mysql_connect()；// 这个函数是连接数据库所在服务器的mysql_select_db()；// 这个函数是连接具体数据库的如果是要联接同一个服务器里的不同数据库里的表，那么就不需要第二个函数，直接在sql语句里进行选择就可以了。
ThinkPHP 内置了抽象数据库讵问层，把丌同癿数据库操作封装起来，我们叧需要使用公共癿Db 类 迕行操作，而无需针对丌同癿数据库写丌同癿代码和底层实现，Db 类会自劢调用相应癿数据库驱劢来处 理。
