常見的web安全及防禦原理

寫在前邊 最近想整理一下這方面的一些知識，因此專門查閱了一些資料，跟你們一起共享一下。若是有說的不對的地方，歡迎你們指出。html sql注入原理 相信不少同窗應該都會聽過這個，具體就是經過把sql命令插入到web表單遞交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器執行惡意sql命令git 防範github 1.永遠不要信任用戶的輸入，要對用戶的輸入進行校驗，能夠經過正則表達式，或限制長度

>>阅读原文<<