常見JavaWeb安全問題和解決方案

一、注入php SQL注入：程序向後臺數據庫傳遞SQL時，用戶提交的數據直接拼接到SQL語句中並執行，從而導入SQL注入攻擊。html 字符型注入：黑色部分爲拼接的問題參數前端 select * from t_user where name='test' or '1' = '1'; 數字型注入：黑色部分爲拼接的問題參數(對於強類型語言，字符串轉int類型會拋異常。因此這種注入方式通常出如今php等

>>阅读原文<<