13sql注入修复

作者：很楠不爱3 | 2024-05-20 05:06:31

踩

sql注入修复

sql注入修复

（1）针对SQL注入漏洞，需要对网站所有参数中提交的数据进行过滤，禁止输入"'“、“xor”、“or”、”–“、”#"、“select”、"and"等特殊字符；

（2）所有的查询语句都使用数据库提供的参数化查询接口，SQL语句使用参数化处理后的数据作为输入,而不是将用户输入变量嵌入到SQL语句中；

严格限制网站用户对数据库的操作权限，给此用户提供仅仅能够满足其工作的权限，从而最大限度的减少注入攻击对数据库的危害；

避免网站显示SQL错误信息，比如类型错误、字段不匹配等，防止攻击者收集这些错误信息进行判断进而执行SQL注入攻击。

Intval()函数用于获取变量的整数值

Addslashes（）返回在预定义字符之前添加反斜杠的字符串

其中的预定义字符是什么自己搜

数据库为GBK时，可以使用宽字节注入

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/很楠不爱3/article/detail/596271