sql注入預防

SQL注入即是指web應用程序對用戶輸入數據的合法性沒有判斷或過濾不嚴,攻擊者可以在web應用程序中事先定義好的查詢語句的結尾上添加額外的SQL語句,在管理員不知情的情況下實現非法操作,以此來實現欺騙數據庫服務器執行非授權的任意查詢,從而進一步得到相應的數據信息。 1.(簡單又有效的方法)PreparedStatement 2.使用正則表達式過濾傳入的參數 採用預編譯語句集,它內置了處理SQL注入
相關文章
相關標籤/搜索