摘要: 现在做网站的专业人员越来越多,网站也越来越丰富和充实,不过可能很多人都没有发现,许多网站程序在编写时,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。 这个就是sql注入问题。 SQL注入是什么? 许多网站程序在编写时,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用户可以提交一段数据库查询代码(一般是在浏览器地址栏进行,通过正常的www端口访问),根据程序返回的... 阅读全文
posted @ 2009-01-07 22:07 silverPerson 阅读(338) 评论(0) 推荐(0) 编辑