ctf從入門到放棄：SQL漏洞的常見防範190510

SQL Inject注入漏洞的防範：  代碼層面 對輸入進行嚴格的轉義和過濾 使用預處理和參數化（Parameterized ）  網路層面 通過WAF設備啓用防SQL Inject注入策略（或類似防護系統） 雲端防護（360網站衛士，阿里雲盾等） 代碼層面： PHP防範轉義+過濾 但其實效果並不是太好。 因爲數據庫版本會更新的， 已更新後可能會產生新的函數，新的語法， 那麼就意味着存在新的注

>>阅读原文<<