php - 除了sql注入(inject)还有什么？

Question

我做了很多研究，我搜索的时间越长，找不到答案，我就越高兴。

我已经编写了自己的 php mvc web 框架，我担心 SQL 注入(inject)是我唯一需要担心的漏洞。

我使用了我自己的数据库抽象方法并支持不同的数据库，我的语句是sql注入(inject)证明。所以我的问题很简单，关于保护我的数据库，还有什么我需要担心的。

如果有的话，请提供详细信息或一篇文章，我可以从中获得更多信息，如果可能的话，也请提供解决方案。

谢谢。易卜拉欣

Answer 1

• 如果允许上传，是否限制上传文件的大小或数量？

• 除了保护自己免受 SQL 注入(inject)之外，您是否明确限制数据长度？

• 您是否限制可以将数据插入数据库的次数？

• 除了 SQL 注入(inject)，您是否防止 JavaScript 注入(inject)？如果我存储 <script>malicious code</script>在您的数据库中，您确定当有人通过浏览器查看我的文本时不会执行代码吗？