SQL注入
admin
2023-05-25 18:41:43
0次
防止SQL注入
SQL注入：通过恶意传参，欺骗server端执行恶意SQL。
select * from students where id=2 or 2=2; //通过使where条件恒真获取全表数据
然后猜测表名再对表做修改。
1、不要信任client端用户的输入，包括form submit、get请求参数字符串，都要做验证。正则验证，限制参数长度，对单双引号转好，参数加密。
2、不要动态拼装SQL，要用PreparedStatement。
3、数据库链接不要用root权限，要为应用分配单独的权限。
4、关键信息加密存放。
5、返回给前端的异常信息要做包装，防止原生异常中系统信息被暴露到前端。
相关内容
热门资讯
男子突发性耳聋，元凶竟是“电钻...
“池塘边的榕树上，知了在声声叫着夏天……”盛夏蝉鸣，本是很多人记忆中，夏天标配的背景音。 但是，最近...
合物660｜为都市成年人打造一...
8月7日至9日，合物660文创园将在户外大草坪举办一场以“大人放假日”（BigKidDays）为主题...
日本机器人失落三十年
► 文 观察者网心智观察所 东京的日本科学未来馆里，今天依然摆着一台已经“退休”的机器人。直到20...
长城H10汽车与小米CarIo...
IT之家 8 月 5 日消息，长城汽车今日宣布，长城 H10 与小米 CarIoT 实现跨生态互通，...
外媒：SpaceX火箭残骸即将...
据《日本经济新闻》网站8月5日报道，SpaceX火箭残骸即将撞击月球。 报道说，美国太空探索技术公司...
说说华为竹知了事件
作者 | 燕梳楼 华为，向来都是和中华有为绑定在一起的。 某种程度上代表了我们的科技崛起，是我们曾经...
被高温高湿暴击的东北朋友，不笑...
在这个北方比南方还湿热的夏天，“辽宁人去广东避暑”不再是一句玩笑。网友们只能无奈感慨：“东北人真抗造...
华为“竹知了”事件，恰好概括了...
昨晚，华为官方正式回应“竹知了”舆情。改变“强硬+甩锅”策略，我认为是进步了。这份声明以及整个危机应...
液化气罐改成燃气灶的方法
将液化气罐改成燃气灶的方法需要一定的技术和经验，需注意安全问题，以下是一些常规步骤： 1.清洗液化...
空调1.5p是什么意思
制冷量3200W的是1.2匹空调，也有人叫小1.5匹空调。制冷量3500W的空调是1.5匹空调，也有...