中培教育IT资讯频道
您现在的位置:首页 > IT资讯 > 学习交流 > SQL注入的防御

SQL注入的防御

2018-05-28 10:22:16 | 来源:中培企业IT培训网

防御的对象:所有外部传入数据
  用户的输入
  提交的URL请求中的参数部分
  从cookie中得到的数据
  其他系统传入的数据
  防御的方法
  白名单:限制传递数据的格式
  黑名单:过滤
  过滤特殊字串:update、insert、delete等
  开发时过滤特殊字符:单引号、双引号、斜杠、反斜杠、冒号、空字符等的字符
  部署防SQL注入系统或脚本

标签: SQL注入的防御

相关阅读

预约领优惠