会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
游离程序员
博客园
首页
新随笔
联系
订阅
管理
2008年12月15日
也谈 SQL 注入攻击。
摘要: 做好几点可以避免被注入: 1. 尽可能不要再页面中或存储过程中使用拼接的方式来生成 SQL 语句 2. 连接数据库应当使用专用的数据库用户(而不是sa) 3. 尽可能的使用 command 的方式来查询数据库。如果给 command 增加一个参数,那么,无论参数中包含什么字符都不会截断 SQL 语句的,也就不存在注入攻击的可能了。 但是,毕竟使用拼接方式查询数据库的使用率还是比较高的,贴一段代码:
阅读全文
posted @ 2008-12-15 17:37 jarod99
阅读(465)
评论(1)
推荐(0)
编辑