摘要: 例:假设一个账户密码的输入在数据库中是这样进行判断的。 如果输入: 因为 ‘1’=‘1’ 永远返回的是true 所以 这就造成了SQL 的注入漏洞。 解决办法: ①:过滤敏感字符 ②使用参数化 SQL语句(推荐) 阅读全文
posted @ 2016-09-10 17:38 BUTTERAPPLE 阅读(215) 评论(0) 推荐(0) 编辑