如何预防SQL注入
2024-09-02 01:39:26
归纳一下，主要有以下几点：
1.永远不要信任用户的输入。对用户的输入进行校验，可以通过正则表达式，或限制长度；对单引号和
双"-"进行转换等。
2.永远不要使用动态拼装sql，可以使用参数化的sql或者直接使用存储过程进行数据查询存取。
3.永远不要使用管理员权限的数据库连接，为每个应用使用单独的权限有限的数据库连接。
4.不要把机密信息直接存放，加密或者hash掉密码和敏感的信息。
5.应用的异常信息应该给出尽可能少的提示，最好使用自定义的错误信息对原始错误信息进行包装
6.sql注入的检测方法一般采取辅助软件或网站平台来检测，软件一般采用sql注入检测工具jsky，网站平台就有亿思网站安全平台检测工具。MDCSOFT SCAN等。采用MDCSOFT-IPS可以有效的防御SQL注入，XSS攻击等。
感觉不错的，点个关注，
评论区里留下你们想知道的。下一期给出你们答案。
最新文章
- java中判断list是否为空的用法
- [Canvas前端游戏开发]——FlappyBird详解
- 最近开发的ECG项目
- Task set generation
- Microsoft.Office.Interop.Excel 程序集引用 ，Microsoft.Office.Interop.Excel.ApplicationClass 无法嵌入互操作类型
- HTML5中的sessionStorage和localStorage
- 3分钟wamp中php安装 pear 然而并没有用 并没能借此安装phpunit 不得不借用了其他的方式安装phpunit
- EL表达式中获取list长度
- 单元测试--四则运算2程序（c++）
- ajax提交后完全不进入action直接返回错误
- 七牛云实现js上传
- WSAEventSelect
- 把Orchard部署到Windows Azure Web Sites
- Android简易实战教程--第十九话《手把手教您监听EditText文本变化，实现抖动和震动的效果》
- 调研行为树jbt
- tmux使用总结
- pycharm-2018.1.6永久激活(本人使用的是centos7)
- 如何在本地搭建一个Android应用crashing跟踪系统－ACRA
- Oracle 查询表的字段注释
- 高效获取网页源码COM