标签: sql注入漏洞

  • 如何修复sql注入漏洞_读书小站

    本文收集自网络,侵删!

    如何修复sql注入漏洞

    修复sql注入漏洞的方案:

    对所有查询语句,使用标准化的数据库查询语句api接口,设定语句的参数进行过滤一些非法的字符。

    对用户提交的参数进行安全过滤,像一些特殊的字符(,()*&……%#等等)进行字符转义操作

    网站的代码层编码统一使用utf8编码。

    对用户的操作权限进行安全限制,例如普通用户只给普通权限。

    网站的报错信息不要返回给客户端,例如一些字符错误,数据库的报错信息等等。