1. 使用参数化查询：使用参数化查询可以有效防止SQL注入攻击，因为参数化查询会将传入的所有参数都转化为字符串，而不是直接将它们插入到SQL语句中。 2. 过滤用户输入：对于用户输入的数据，可以使用过滤函数或正则表达式进行过滤，以确保它们不包含任何特殊字符或SQL语句。 3. 不要将敏感数据存储在可访问的目录：将敏感数据存储在Web服务器可访问的目录中是一个很容易被攻击的方式，需要将其存储在安全的位置。 4. 关闭错误报告：关闭数据库错误报告可以防止攻击者从报告中获取关键信息。 5. 使用安全的MySQL版本：使用最新的MySQL版本可以保证系统的安全性，因为新版本通常会修复许多安全漏洞。 6. 检查用户输入的长度：对于用户输入的长度进行限制，以确保它们不会超过数据库字段的最大长度。
当今世界，技术发展迅猛，不论是什么行业，大多数关键数据都是放置于数据库中进行管理的，一来目前数据库技术已经相当成熟，二来其管理功能非常强大。以往的数据库应用，其数据底层结构一般来说都是相对固定，也就是说，开发出来的应用程序是针对具体的数据结构，其应用范畴受到一定限制，开放性较差。XML作为一种可扩展性标记语言，其自描述性使其非常适用于不同应用间的数据交换，而且这种交换是不以预先规定一组数据结构定义
1、我司的VPS一般都默认开通了MSSQL数据库，如果处于停止状态可以点击：开始→运行，输入services.msc，找到“MSSQLSERVER”服务，点“启动”，如图：2、点击开始→程序→Microsoft SQL server →企业管理器，打开数据库，右键点击“新建”。3、名称里默认输入一个数据库名称，建议用新建网站的的FTP加其他数字或者字母的组合，方便管理，如：myweb_mssql。
可以下载PHP的防护脚本：http://downinfo.myhostadmin.net/php360.zip1.解压后将360_safe3.php传到要包含的文件的目录2.在页面中加入防护，有两种做法，根据情况二选一即可：a).在所需要防护的页面加入代码require_once('360_safe3.php');就可以做到页面防注入、跨站如果想整站防注，就在网站的一个公用文件中，
Poppen.de是德国的一个社交网站，相对Facebook、Flickr来说是一个很小的网站，但它有一个很好的架构，融合了很多技术，如 Nigix、MySql、CouchDB、Erlang、Memcached、RabbitMQ、PHP、Graphite、Red5以及Tsung.统计信息200万注册用户数；2万并发用户数；每天20万条私有消息；每天25万登录次数；项目团队有11个开发人员，两个设计
