常見Web安全漏洞及防範

分享三種常見的安全漏洞 輸入輸出驗證不充分 SQL注入 定義 SQL注入是SQL語句插入到傳入參數的攻擊，之後再將這些參數傳遞給SQL服務器加以解析並執行。 成因 代碼中有拼接的SQL或HQL語句 危害 拖庫：導致數據丟失、數據竊取、數據破壞或拒絕服務 提權：完全接管操作系統 防範 思路：預處理和參數化查詢 預處理和參數化查詢PreparedStatement 使用相關的框架如Struts、Hib

>>阅读原文<<