千鋒教育-做有情懷、有良心、有品質的職業(yè)教育機構
千鋒教育-做有情懷、有良心、有品質的職業(yè)教育機構
攻擊者在HTTP請求中注入惡意的SQL代碼，服務器使用參數構建數據庫SQL命令時，惡意SQL被一起構造，并在數據庫中執(zhí)行。
防范：
Web端:
1)有效性檢驗。
2)限制字符串輸入的長度。
服務端:
1)不用拼接SQL字符串。
2)使用預編譯的PrepareStatement。
3)有效性檢驗。(為什么服務端還要做有效性檢驗?第一準則，外部都是不可信的，防止攻擊者繞過Web端請求)
4)過濾SQL需要的參數中的特殊字符。比如單引號、雙引號。
下一篇
網絡安全面試題4道
相關推薦
限時學習福利
一鍵掃碼領取
Copyright 2011-2025北京千鋒互聯科技有限公司
京ICP備12003911號-12
京公網安備
11010802035719號
千鋒教育 運營主體：北京千鋒互聯科技有限公司 ，屬具備計算機技術培訓資質的教育培訓機構。
