本文目录一览：
PHP网站怎么sql注入?有没有破解防御的方法?
首先是服务器的安全设置，这里有phpmysql的安全设置和linux主机的安全设置。为了防止phpmysql注入，首先将magic_quotes_gpc设置为on，display_errors设置为Off。
首先是对服务器的安全设置，这里主要是php+mysql的安全设置和linux主机的安全设置。
防范SQL注入 - 使用mysql_real_escape_string()函数 在数据库操作的代码中用这个函数mysql_real_escape_string()可以将代码中特殊字符过滤掉，如引号等。
使用PDO或者MySQLi，有很多封装好的方便的Class。
php.ini --- display_errors 选项，应该设为 display_errors = off。这样 php 脚本出错之后，不会在 web 页面输出错误，以免让攻击者分析出有作的信息。
我只能跟你说，你可以在输入框中加入；，/这种符号，让语句解析的时候出现问题，让php把sql语句拼合成两个或两个以上。这样你就可以在第二条语句之后加入你想要执行的命令了。
如何从网站主页破解进入数据库服务器
立即通过备份恢复被修改的网页。在Windows系统下，通过网络监控软件或“netstat-an”命令来查看系统目前的网络连接情况，如果发现不正常的网络连接，应当立即断开与它的连接。
找到数据库下的管理员账号密码啊。不过密码通常都是用md5加密的。所以显示的是乱码。你可以上网找找md5转换。。然后再里面改密码就行了。
创建 ODBC DSN通过在 Windows 的开始菜单打开控制面板，您可以创建基于 DSN 的文件。双击ODBC图标，然后选择系统 DSN属性页，单击添加，选择数据库驱动程序，然后单击下一步。
要实现用户输入，肯定前台要是一个网页，使用jsp，先建一个jsp网页。
PHP的网站主要攻击方式有哪些
1、php常见的攻击有：SQL注入SQL注入是一种恶意攻击，用户利用在表单字段输入SQL语句的方式来影响正常的SQL执行。还有一种是通过system()或exec()命令注入的，它具有相同的SQL注入机制，但只针对shell命令。
2、）统计检测 统计模型常用异常检测，在统计模型中常用的测量参数包括：审计事件的数量、间隔时间、资源消耗情况等。统计方法的最大优点是它可以“学习”用户的使用习惯，从而具有较高检出率与可用性。
3、网站最头痛的就是被攻击，常见的服务器攻击方式主要有这几种：端口渗透、端口渗透、密码破解、DDOS攻击。其中，DDOS是目前最强大，也是最难防御的攻击方式之一。