比较弱的规则里，需要过滤的敏感符号有 ' % & @
比较强的规则里，会把sql 的关键字都过滤掉，比如 select update delete declare 等
不过后一个强规则会让用户发表的部分内容丢失,需要看实际情况决定
比较强的规则里，会把sql 的关键字都过滤掉，比如 select update delete declare 等
不过后一个强规则会让用户发表的部分内容丢失,需要看实际情况决定
防止sql注入应该过滤哪些东西?
最新推荐文章于 2025-10-04 19:50:55 发布
本文探讨了不同强度的规则下对敏感符号及SQL关键字进行过滤的方法。在较弱的规则中，主要过滤如' '这类符号；而在较强的规则中，则会过滤SQL的关键字如select、update等，但可能会导致用户部分内容丢失。
扫一扫
2136
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
