上传者: 38564826
|
上传时间: 2021-12-08 13:17:42
|
文件大小: 118KB
|
文件类型: -
SQL Injection
关于sql注入的危害在这里不多做介绍了,相信大家也知道其中的厉害关系。这里有一些sql注入的事件大家感兴趣可以看一下
防范sql注入的方法无非有以下几种:
1.使用类型安全的SQL参数
2.使用参数化输入存储过程
3.使用参数集合与动态SQL
4.输入滤波
5.过滤LIKE条款的特殊字符
…如果有遗漏的也欢迎园子的大大们指教。
Sample:
var Shipcity;
ShipCity = Request.form ("ShipCity");
var sql = "select * from