防止sql注入式攻击 SQL注入学习——三层架构
摘要：
解决方案是：1、首先在UI录入时，要控制数据的类型和长度、防止SQL注入式攻击，系统提供检测注入式攻击的函数，一旦检测出注入式攻击，该数据即不能提交；2、业务逻辑层控制，通过在方法内部将SQL关键字用一定的方法屏蔽掉，然后检查数据长度，保证提交SQL时，不会有SQL数据库注入式攻击代码；但是这样处理... 阅读全文
posted @ 2014-12-02 16:17 书梦园亭 阅读(450) 评论(0) 推荐(0) 编辑
