確保用戶請(qǐng)求的數(shù)據(jù)安全之后，數(shù)據(jù)庫(kù)的安全隱患就已經(jīng)很少了，因?yàn)?.0版本的數(shù)據(jù)操作使用了PDO預(yù)處理機(jī)制及自動(dòng)參數(shù)綁定功能，請(qǐng)確保：

盡量少使用數(shù)組查詢條件而應(yīng)該使用查詢表達(dá)式替代；

盡量少使用字符串查詢條件，如果不得已的情況下 使用手動(dòng)參數(shù)綁定功能；

不要讓用戶輸入決定要查詢或者寫(xiě)入的字段；

對(duì)于敏感數(shù)據(jù)在輸出的時(shí)候使用hidden方法進(jìn)行隱藏；

對(duì)于數(shù)據(jù)的寫(xiě)入操作應(yīng)當(dāng)做好權(quán)限檢查工作；

寫(xiě)入數(shù)據(jù)嚴(yán)格使用field方法限制寫(xiě)入字段；