上往建站提供服务器空间服务商，百度快照排名，网站托管，百度推广运营,致力于设计外包服务与源代码定制开发，360推广，搜狗推广,增加网站的能见度及访问量提升网络营销的效果,主营：网站公司,百度推广公司电话,官网搭建服务,网站服务企业排名,服务器空间,英文域名等业务，专业团队服务，效果好。

福建省莆田网站建设-莆田企业建站-莆田网页设计公司-莆田网站设计-莆田搭建响应式网站-莆田网站优化-莆田产品展示型网站制作-莆田企业官网维护-莆田门户网站开发-莆田行业网站定制开发-莆田创建自适应网站-莆田集团网站方案-莆田简单基础中小型网站-莆田创建便宜网站

莆田市位于福建沿海中部，地处北纬24°59′—25°46′，东经118°27′—119°56′之间。东南濒临台湾海峡，东北毗邻福州市的福清市，西南连接泉州市的永春县、南安市、洛江区、泉港区，西北背泉州市的德化县和福州市的永泰县。东西长122.4千米，南北宽80.5千米。 [11]  全市陆域面积4200平方千米，海域面积1.1万平方千米。 [10] 

© 2021 Baidu - GS(2021)6026号 - 甲测资字1100930 - 京ICP证030173号 - Data © 长地万方

莆田市

地形地貌

莆田市境内地势西北高、东南低，横剖面呈马鞍状。背倚戴云山脉，面对台湾海峡。西北部多为中低山，海拔500—1800米，总面积960平方千米，约占全市土地面积的24%。有千米以上的山峰43座，其中位于仙游、永泰、德化交界处的石谷解海拔1803米，为市内最高峰。中部为低山与丘陵。平原与盆谷错综其间，地势较平坦，有兴化平原，仙游东、西乡平原，南方平原，枫江平原等，平原海拔多在60米以下，约占全市土地总面积的20.6%。东南部为沿海低丘陵带和岛屿，海岸线曲折，呈锯齿状，北起莆田县江口镇萩芦溪口，向西南沿涵江、黄石、北高、埭头、平海、东峤、忠门、东庄、灵川至仙游枫慈溪口，全长223.9千米，湄洲湾、兴化湾、平海湾三大海湾把沿海围成埭头、忠门、醴泉三个半岛，地势起伏舒缓，海拔50—250米，相对高度50米左右。有大小岛屿150多个，其中南日岛面积50.67平方千米（不含小岛），湄洲岛面积14.21平方千米，靠近南日岛的东月屿为莆田市的最东端，乌丘屿为莆田市的最南端。 [12] 

莆田市

莆田市

气候

莆田市地处北回归线北侧边缘，东濒海洋，属典型的亚热带海洋性季风气候。日照充足，温度适宜是本市气候的一大特征。平均年太阳辐射量达110.41千卡/平方厘米; 年日照时数平均为1995.9小时, 年均日照率为45%。日照时间从山区至沿海逐步增多。气温由东南沿海向西北内陆山区逐渐降低。各地年平均气温在16℃至21℃之间。无霜期年平均达316天至350天之间。全市绝大部份土地, 适宜农业生产上的一年三熟制作物栽培。

SQLite 注入

如果您的站点允许用户通过网页输入，并将输入内容插入到 SQLite 数据库中，这个时候您就面临着一个被称为 SQL 注入的安全问题。本章节将向您讲解如何防止这种情况的发生，确保脚本和 SQLite 语句的安全。

注入通常在请求用户输入时发生，比如需要用户输入姓名，但用户却输入了一个 SQLite 语句，而这语句就会在不知不觉中在数据库上运行。

永远不要相信用户提供的数据，所以只处理通过验证的数据，这项规则是通过模式匹配来完成的。在下面的实例中，用户名 username 被限制为字母数字字符或者下划线，长度必须在 8 到 20 个字符之间 - 请根据需要修改这些规则。

if (preg_match("/^w{8,20}$/", $_GET@['username'], $matches)){
   $db = new SQLiteDatabase('filename');
   $result = @$db->query("SELECT * FROM users WHERE username=$matches[0]");}else{
   echo "username not accepted";}

为了演示这个问题，假设考虑此摘录：To demonstrate the problem, consider this excerpt:

$name = "Qadir'; DELETE FROM users;";@$db->query("SELECT * FROM users WHERE username='{$name}'");

函数调用是为了从用户表中检索 name 列与用户指定的名称相匹配的记录。正常情况下，$name 只包含字母数字字符或者空格，比如字符串 ilia。但在这里，向 $name 追加了一个全新的查询，这个对数据库的调用将会造成灾难性的问题：注入的 DELETE 查询会删除 users 的所有记录。

虽然已经存在有不允许查询堆叠或在单个函数调用中执行多个查询的数据库接口，如果尝试堆叠查询，则会调用失败，但 SQLite 和 PostgreSQL 里仍进行堆叠查询，即执行在一个字符串中提供的所有查询，这会导致严重的安全问题。

防止 SQL 注入

在脚本语言中，比如 PERL 和 PHP，您可以巧妙地处理所有的转义字符。编程语言 PHP 提供了字符串函数 SQLite3::escapeString($string) 和 sqlite_escape_string() 来转义对于 SQLite 来说比较特殊的输入字符。

注意：使用函数 sqlite_escape_string() 的 PHP 版本要求为 PHP 5 < 5.4.0。

更高版本 PHP 5 >= 5.3.0, PHP 7 使用以上函数:

SQLite3::escapeString($string);//$string为要转义的字符串

以下方式在最新版本的 PHP 中不支持：

if (get_magic_quotes_gpc()) {
  $name = sqlite_escape_string($name);}$result = @$db->query("SELECT * FROM users WHERE username='{$name}'");

虽然编码使得插入数据变得安全，但是它会呈现简单的文本比较，在查询中，对于包含二进制数据的列，LIKE 子句是不可用的。

请注意，addslashes() 不应该被用在 SQLite 查询中引用字符串，它会在检索数据时导致奇怪的结果。

福建省莆田网站建设-莆田企业建站-莆田网页设计公司-莆田网站设计-莆田搭建响应式网站-莆田网站优化-莆田产品展示型网站制作-莆田企业官网维护-莆田门户网站开发-莆田行业网站定制开发-莆田创建自适应网站-莆田集团网站方案-莆田简单基础中小型网站-莆田创建便宜网站

上往建站提供搭建网站，域名注册，官网备案服务，网店详情页设计，企业网店，专业网络店铺管理运营全托管公司咨询电话，服务器空间，微信公众号托管，网页美工排版,致力于域名申请，竞价托管，软文推广，全网营销,提供标准级专业技术保障，了却后顾之忧,主营：虚拟主机，网站推广，百度竞价托管，网站建设，上网建站推广服务，网络公司有哪些等业务，专业团队服务，效果好。

服务热线：400-111-6878 手机微信同号:18118153152（各城市商务人员可上门服务）