2013年12月15日
SQL Injection的防范总结
摘要： SQL注入的原理，网上文章较多，就不展开了。简言之，将用户提交过来的参数和SQL关键字一起拼接出来的SQL语句是不安全的，如果采用拼接且服务器侧没有对提交过来的参数进行合法性验证或过滤，导致原有SQL语句的语义被改变，或改变查询条件，或追加语句执行恶意操作等等。下面说说SQL注入的防御措施：最佳实践... 阅读全文
posted @ 2013-12-15 11:17 _U2_ 阅读(426) 评论(0) 推荐(0) 编辑