xd1983的专栏

原创 使用正则表达式来防止SQL注入攻击

document.domain = "youkuaiyun.com";只要几个字符就能防SQL注入——正则表达式  前天朋友的网站被SQL挂马了，好惨，整个数据库不能用了。因为里面全是脚本。网站崩溃……       今儿他总算是把数据库还原完事了（还好有急时备份），之后打电话和我说了这事儿。忍不住建意他在所有有用户输入的地方进行验证，引用一句名言：“所有输入都是罪恶的”……