关于“php_$_GET_漏洞”的问题，小编就整理了【4】个相关介绍“php_$_GET_漏洞”的解答：
如何判断PHP源码是否存在SQL注入漏洞？判断是否存在SQL注入首先找到可能的注入点；比如常见的get，post，甚至cookie，传递参数到PHP，然后参数被拼接到SQL中，如果后端接收参数后没有进行验证过滤，就很可能会出现注入。比如xxx.com?id=321，id就很可能是注入点。
说白了就是不要相信用户输入，对用户可控的参数进行严格校验。注意是严格校验！简单的去空格，或者是特殊字符替换很容易绕过。
如果已经有原码，可以进行代码审计，进行逐一排查。也可以搭建本地环境使用类似于sqlmap这样的自动化工具进行可以链接的检测。
个人理解仅供参考，如有偏颇望批评指正！
php的gets怎么找？PHP中的$_GET['NAME']或者是POST的$_POST['GET']
Javascript用自定义的函数即可：
var $_GET = void function () {
var url = window.document.location.href.toString();
var u = url.split("?");
if (typeof(u[1]) === "string") {
u = u[1].split("&");
var get = {};
for (var i in u) {
var j = u[i].split("=");
get[j[0]] = j[1];
}
return get;
} else {
return {};
}
};
使用方法也是上面的
PHP生成HTML以后，怎样和页面进行链接？主要可以用以下三种方法：
1、利用超链接<a href="test.php">连接文字</a>还可在test.php后面添加“?id=idvalue&cate=catevalue”等以给test.php传递必要的参数，在test.php中可以利用$_GET[id]和$_GET[cate]（或者$_REQUEST[id]和$_REQUEST[cate]）获取参数的值。
2、利用表单提交<form action="test.php“ method="GET">表单内容</form>此处method可以为GET（test.php，获取参数如1；也可以为POST，获取参数类似1，不过要把GET改为POST，REQUEST通用）3、利用ajax技术。另外，还可以利用html中的frame技术。
php中如何进行用户信息的增加，删除，修改，功能？先用DW等布局工具把表单制作出来，把每个输入框的名字改为自己知道的，比如
姓名是username
手机是cellphone
地址是addr
等等
php增加：
其实一句话就可以了
mysql_query("insert into tablenames(username, cellphone, addr)
values('$_GET[username]', '$_GET[cellphone]', '$_GET[addr]')");
这就可以把数据插入到数据库中了，也就是增加
php删除
删除的时候需要获取当前记录的ID号，通过浏览器把ID号传到删除的文件或者动作中：
mysql_query("delete from tablenames where id=$_GET[id]");
就可以删除这个$_GET[id]的记录了
php修改
同上获取当前需要修改的ID号，通过下列语句修改
mysql_query("update tablesname set username='$_POST[username]', cellphone='$_POST[cellphone]',addr='$_POST[addr]' where id=$_GET[id]");
到此，以上就是小编对于“php_$_GET_漏洞”的问题就介绍到这了，希望介绍关于“php_$_GET_漏洞”的【4】点解答对大家有用。
