1，设置 PHP 以 独立用户运行。

2，去掉 MYSQL  read_file  write_file  load data file 等读写函数。

3，禁用 PHP php.ini 中  不需要的函数。

4，详细检查用户提交的任何东西。

PHP 和 MYSQL  开发的项目，只要注意以上这些，就可以开发出高效，安全的PHP 程序。

• 上一篇：腾讯微博开放API 要优于 新浪微博
• 下一篇：三级地区－MYSQL 数据导出