php在链接数据库时候，代码里需要填写链接数据库的地址和帐号密码，如何保证这些信息的安全

如果别人已经可以下载你的php文件了，说明你的服务器他可以随便 *** 作了，也就没有什么安全可言了，就算你数据库信息再保密，他也可以拿的到了，

这些要在服务器上做安全，例如，除了你本服务器外，其它IP都不可以访问数据库，

额，这是我老师给的答案\x0d\x0a\x0d\x0a答：过滤一些常见的数据库 *** 作关键字,\x0d\x0a select ,insert,update,delete,and,*等或通过系统函数addslashes对内容进行过滤\x0d\x0aphp配置文件中register_globals=off设置为关闭状态.(作用将注册全局变量关闭)如接收POST表单的值使用$_POST['user'],假设设置为ON的话$user才接收值\x0d\x0asql语句书写的时候尽量不要省略小引号(tab上面那个)和单引号\x0d\x0a提高数据库命名技巧,对于一些重要的字段根据程序的特点命名,使之不易被猜中\x0d\x0a对于常的方法加以封装,避免直接暴漏SQL语句\x0d\x0a开启PHP安全模式safe_mode=on\x0d\x0a打开magic_quotes_gpc来防止SQL注入,默认为关闭,开启后自动把用户提交sql查询语句进行转换把"'"转换成"\'"\x0d\x0a控制错误信息输出,关闭错误信息提示,将错误信息写到系统日志\x0d\x0a使用MYSQLI或PDO预处理

网络安全工程师要学的内容大致在以下四个方面

一、网络及系统安全

路由交换技术、防火墙/IPS/IDS、数据包分析、Windows及Linux系统、系统安全加固、 企业网络系统安全架构设计

二、Web安全

Web 基础、HTML+CSS+JavaScript、PHP、Python基础及爬虫、数据库安全、Web安 全漏洞及防御、Web安全攻防实战

三、渗透测试

信息收集、社会工程学、漏洞利用、渗透提权、内网渗透、恶意代码分析、逆向

四、安全服务

法律法规、等保2.0、风险评估、应急响应、取证溯源、综合实战

学完可以做的工作包含

网络工程专业可以在各类IT企业、公司、科研院所等从事计算机网络系统的产品分析、设计、研究、开发及IT市场拓展、技术推广等工作；能到各级财政、工商、税务、邮政、电信、移动、国防、交通以及各类企事业单位从事网络安全维护、计算机检测与控制、计算机网络系统的规划、设计、开发、集成与运行维护等工作；能从事各级各类学校的计算机网络系统教育、网络系统应用开发、远程教育及网络维护管理等工作

---