關於web安全方面的幾個防範措施

1，關於sql注入 javascript 用戶提交登陸信息的時候能夠用 password ' or 1 #   這樣原來sql拼接語句就成了  select * from table where username=xxx and password ='password' or 1#' 這樣就登錄用戶獲得了登陸信息了。完成了一次sql注入 php 解決方式html 第一：用addslashes  把

>>阅读原文<<