本文介绍了一种常见的Web安全威胁——SQL注入式攻击，并提供了一些防范措施。这些措施包括：检查用户输入是否包含恶意命令，例如;droptable表名，如果发现则阻止提交；此外还建议使用过滤方法来进一步加强防护。
如何防止Sql注入式攻击？
所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令．如何防范？通过检索注入式关键字，例如，检索用户输入的信息中是否有"; drop table表名"，有则阻止其提交，还可以写一个过滤的方法，对客户端的信息进行检索和过滤．
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
