SQL注入漏洞

来源:互联网 发布:手机看cad软件 编辑:程序博客网 时间:2024/05/17 08:12

1.存在sql漏洞的写法



2. 正确的写法



解决方案:

1.增加一个过滤器,专门用来过滤带有特殊字符的url请求

 2.修改含有sql注入风险的代码 (如上图)