第六週作業 1.SQL inject防範措施 2.sqlmap工具使用案例 3.XSS基本概念和原理 4.反射型XSS(get) 5.存儲型XSS 6.安裝nmap

1.SQL inject防範措施 常見的對應措施有以下幾種： 代碼層面 1.對輸入進行嚴格的轉義和過濾 2.使用參數化（Parameterized） 網絡層面 1.通過WAF設備啓用防SQL Inject注入策略（或類似防護系統） 2.雲端防護（360網站衛士，阿里雲盾等） PHP防範推薦方法：PDO預處理——PDO預處理能防止SQL注入的原因 沒有進行PDO預處理的SQL，在輸入SQL語句進行執

>>阅读原文<<