PHP的安全性现在是越来越好了PHP6。0版本都把存在的SQL漏洞都解决了
但是为了安全起见还是应该做安全检测
检测方法:SQL 注入法 、脚本代码、参数传递等方法 具体情况参看PHP官方网站 安全篇章
如果要提升网站的安全性,推荐使用思客云开发的找八哥软件源代码安全测试系统,对网站源代码进行全面的白盒测试再上线,以免出现其他漏洞从而遭受攻击。找八哥软件源代码安全测试系统支持安全漏洞,性能缺陷,编码规范等9大类1000多类小问题的综合性分析。可全面的源代码进行详细的检测,解决网站安全隐患。
http://bbs.et8.net/bbs/printthread.php?t=890692&pp=100可以解决的