漏洞審計

SQL注入 SQL 注入通常 fortify 都能掃描出來，手動審計通常直接搜索 select、update、delete、insert 關鍵詞就會有收穫若是 sql 語句中有出現 + append、 $（） # 等字眼，若是沒有配置 SQL 過濾文件，則判斷存在 SQL 注入漏洞。php 當找到某個變量關鍵詞有 SQL 注入漏洞時，還能夠直接全局搜索那個關鍵詞找出相似漏洞的文件，好比涉及SQL

>>阅读原文<<