编辑“︁PHP数据库安全”︁（章节）

== 核心安全威胁 ==

=== SQL注入 ===
SQL注入是最常见的数据库安全威胁，攻击者通过构造恶意SQL语句，绕过应用程序的验证机制，直接操作数据库。

'''示例攻击场景'''：
<syntaxhighlight lang="php">
// 危险代码示例
$username = $_POST['username'];
$password = $_POST['password'];
$sql = "SELECT * FROM users WHERE username='$username' AND password='$password'";
</syntaxhighlight>

攻击者输入：<code>username = ' OR '1'='1</code>，会导致SQL变为：
<syntaxhighlight lang="sql">
SELECT * FROM users WHERE username='' OR '1'='1' AND password='任意值'
</syntaxhighlight>

=== 其他威胁 ===
* '''敏感数据泄露'''：未加密存储密码或个人信息
* '''权限滥用'''：数据库账户权限过高
* '''CSRF攻击'''：通过伪造请求执行数据库操作
* '''暴力破解'''：针对弱密码的反复尝试