sql防注入的简单实现,防XSS的简单实现

powerx_yc

于 2014-03-25 23:47:00 发布

阅读量84

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/zuoxiaobing/p/3624574.html

本文介绍了如何在SQL查询和HTML中处理特殊字符的方法：包括将SQL中的切断字符串和转义字符替换为空，以及将HTML中的标签开始符进行替换。但采用这种方式会导致在SQL和HTML中无法再正常地使用这些字符。

1.sql-替换'(切断字符串)符和\(转义字符)符为空,

2.xss-替换<(标签开始符)符

但用这种简单方法在sql和html中不能再使用这些字符了.

转载于:https://www.cnblogs.com/zuoxiaobing/p/3624574.html

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。