解決跨站腳本注入，跨站僞造用戶請求，sql注入等http安全漏洞

跨站腳本就是在url上帶上惡意的js關鍵字而後腳本注入了，跨站僞造用戶請求就是沒有通過登錄，用超連接或者直接url上敲地址進入系統，相似於sql注入這些都是安全漏洞。javascript sql注入 一、參數化查詢預處理，如java使用PreparedStatement()處理變量。 二、轉義敏感字符及字符串(SQL的敏感字符包括「exec」,」xp_」,」sp_」,」declare」,」Unio

>>阅读原文<<