2014年10月17日
防sql注入 盲注等措施 ESAPI的使用
摘要： SQL注入往往是在程序员编写包含用户输入的动态数据库查询时产生的，但其实防范SQL注入的方法非常简单。程序员只要a）不再写动态查询，或b）防止用户输入包含能够破坏查询逻辑的恶意SQL语句，就能够防范SQL注入。在这篇文章中，我们将会说明一些非常简单的防止SQL注入的方法。我们用以下Java代码作为示... 阅读全文
posted @ 2014-10-17 10:01 all_forone 阅读(7481) 评论(0) 推荐(0) 编辑