sql注入
来源:互联网 发布:如何集中注意力 知乎 编辑:程序博客网 时间:2024/06/18 05:03
sql注入
1.永远不要信任用户的输入,要对用户的输入进行校验,可以通过正则表达式,或限制长度,对单引号和双”-“进行转换等。
2.永远不要使用动态拼装SQL,可以使用参数化的SQL或者直接使用存储过程进行数据查询存取。
3.永远不要使用管理员权限的数据库连接,为每个应用使用单独的权限有限的数据库连接。
4.不要把机密信息明文存放,请加密或者hash掉密码和敏感的信息。
5.应用的异常信息应该给出尽可能少的提示,最好使用自定义的错误信息对原始错误信息进行包装,把异常信息存放在独立的表中
阅读全文
0 0
- SQL注入--GET注入
- 注入攻击--SQL注入
- 【sql注入】mysql注入
- SQL注入
- SQL注入
- SQL注入
- sql注入
- SQL注入
- SQL注入
- SQL注入
- SQL注入
- sql注入
- SQL注入
- SQL注入
- SQL注入
- SQL注入
- SQL注入
- sql注入
- 【算法学习】——算法分析原理
- Linux目录结构详解01
- OSB封装DBADAPTER提供REST接口
- Mybatis的Dao向mapper传多个参数(三种解决方案)
- LR模型(逻辑回归模型)
- sql注入
- Mybatis 插入与批量插入以及多参数批量删除
- RDD介绍
- 正则表达式小结
- Foundation5(十六)
- 获取短信验证码
- 【PWA】响应式开发
- SQL 通配符
- 242. Valid Anagram