SQL注入不完全思路与防注入程序
摘要：
许多网站程序在编写时，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，（一般是在浏览器地址栏进行,通过正常的www端口访问）根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。 SQL注入思路 思路最重要。其实好多人都不知道SQL到底能做什么呢？这里总结一下SQL注入入侵的总体的思路： 1. S... 阅读全文
posted @ 2005-10-01 01:26 AlleNny 阅读(292) 评论(0) 推荐(0) 编辑