当前位置：Gxlcms > 数据库问题 > SQL注入

SQL注入

时间：2021-07-01 10:21:17 帮助过：16人阅读

1、不要信任client端用户的输入，包括form submit、get请求参数字符串，都要做验证。正则验证，限制参数长度，对单双引号转好，参数加密。

2、不要动态拼装SQL，要用PreparedStatement。

3、数据库链接不要用root权限，要为应用分配单独的权限。

4、关键信息加密存放。

5、返回给前端的异常信息要做包装，防止原生异常中系统信息被暴露到前端。

SQL注入

标签：sql注入

人气教程排行

本站所有资源全部来源于网络，若本站发布的内容侵害到您的隐私或者利益，请联系我们删除！