首页 | 旅游 | 健康 | 时尚 | 下载 | 论坛 | 图文 | 专题 | 地图
资讯 IT人 电脑入门 操作系统 上网 办公 技巧 硬件 软件 网络 图像 多媒体 程序 数据库 网页制作 网站开发 网游 安全 加密 企业

防止sql注入的简单方法

巧巧读书 2007-09-28   技术论坛

检查输入内容,如果包含敏感字符则删除敏感字符
敏感字符包括:
 '><=!-+*/()|和空格
然后再拼凑SQL语句
如果先拼凑,再过滤,工作量就大了,而且副作用太多

上一个话题:死锁的问题
下一个话题:SQL 一些小技巧
本类最热图文
巧巧读书图文推荐
Google