当前位置: 首页 > 图文教程 > 网络编程 > PHP > 常常说的SQL注入是怎么做的？ - PHPchina

PHP
使用 php4 加速 web 传输
MYSQL中如何存取二进制文件
“在phpMyAdmin使用用户口令登陆”补充
几种显示数据的方法的比较
使用PHP制作新闻系统的思路
关于PHP中操作MySQL数据库的一些要注意的问题
不使用OCI8接口如何连接PHP和Oracle
php 之 没有mysql支持时的替代方案
用session代替apache服务器验证
php实现ping
PHP语句中or的用法
在Linux下安装PHP,APACHE,ORACLE,PERL的方法
一个非常精彩的日历程序
利用static实现表格的颜色隔行显示
php写的域名查询系统whois
用PHP制作的意见反馈表
针对初学PHP者的疑难问答
从C/C++迁移到PHP——判断字符类型的函数
几点提高php序运行效率的方法
Output Buffer (输出缓冲)函数的妙用

No. « 13 14 15 16 »

技术文章搜索

关键字

常常说的SQL注入是怎么做的？ - PHPchina

出处:互联网   整理: 软晨网（RuanChen.com）   发布: 2009-11-03   浏览: 307 ::
收藏到网摘: n/a

常常看到网上说的sql注入是怎么做的？
　　应该怎么防止？？【论坛浏览】 

 相关评论
作者: catiger 发布日期: 2006-10-06
it is about playing with SQL statement.

if u r familiar with SQL, u can write things like -- or // to comment out something

since the web forms or urls accept parameters, the paramemter values may be used to construct SQL statement, if there lacks a check on the parameter values like avoiding special characters like --, //, ', "", some vicious SQL code could be injected by creating a SQL admin account and even injecting some SQL dll in order to obtain the web server privileges...

usually if using Java beans, .NET data acceess layers, the problem does not exist since those prohibited characters will be detected and exceptions will be thrown out.

is there a solution for PHP? there may be...depending on which web framework you choose to develop your applicaiton upon.

my 2 cents

[ 本帖最后由 catiger 于 2006-10-6 04:20 PM 编辑 ]
作者: ysoo 发布日期: 2006-10-06
英文不好，是否可以用中文说明？

共有评论数 2/每页显示数 10