摘要：
防范策略 最小权限：为数据库操作员分配合适的最小权限 错误消息处理：避免因为错误消息，回显到前端而暴露信息（后端进行处理避免报错时回显到前端页面暴露信息） 预编译的使用：使用预编译SQL，可以有效防范sql注入（主要是前端输入的数据，和SQL语句进行了直接的拼接，无论你输入的是字符还是数字，都可能直 阅读全文
摘要：
一、SQL注入简介 1、SQL注入的地位 一个严重的SQL注入漏洞，可能会直接导致一家公司破产！ OWASP开发Web应用安全工程排名对比表（安全漏洞排在前十的类型） 注入的排名下降到第3位，测试发现有94%的应用存在注入漏洞，跨站脚本攻击也被归类到注入漏洞。 访问控制失效从第5位上升到了第1位，9 阅读全文
