sql注入，xxs攻擊和csrf攻擊

所謂防範sql注入的原則就是：永遠不能相信所面對的用戶php                 緣由：由於在衆多的用戶中總有一個是存在想搞垮你網站的人，java      1.用戶在提交表單的時候咱們若是如有框架的做爲基礎，能夠寫一個校驗類，設置用戶提交的信息，或者在原生php的mysql語句插入前作好數據類型的判斷以及相關的檢測，不給用戶插入空值或者達到損害數據庫的機會mysql 在larval框

>>阅读原文<<