常見漏洞的原理與防護

一：SQL注入 原理:將SQL語句插入或添加到用戶輸入的參數種，而後提交到數據庫執行。 修復： 一、使用參數化查詢 二、對用戶輸入的特殊字符（單引號、上引號等）進行轉義或者編碼。 三、最小權限，把每一個數據庫用戶的權限盡量縮小。php 二：XSS 原理：攻擊者在網頁中插入惡意代碼。 危害： 一、盜取用戶的Cookie（保存到測試者的服務器） 二、釣魚網站 三、廣告頁面 四、網站掛馬。先將惡意攻擊代

>>阅读原文<<