2013年4月2日

参数化查询为什么能够防止SQL注入

摘要: 参数化查询,防止sql注入漏洞攻击 在这次重构机房收费系统中,有效的解决了SQL注入的问题,这几天对于sql注入攻击进行了详细的研究,在这里做一下回顾。 首先,什么是注入漏洞攻击呢?所谓SQL注入,就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗... 阅读全文

posted @ 2013-04-02 21:35 哼哼唧唧 阅读(239) 评论(0) 推荐(0) 编辑

导航