当前位置: 首页 > 图文教程 > 网络编程 > PHP > 常常说的SQL注入是怎么做的？ - PHPchina

PHP
PHP函数：php中rename()函数的妙用
PHP实例：PHP验证码
PHP实例：PHP无限极分类
PHP实例：PHP操作文件类
PHP实例 PHP实现定时生成HTML网站首页
php脚本中include文件报错解决方法
在PHP中显示格式化的用户输入
PHP教程：在PHP中将图片存放ORACLE中
PHP5中的this,self和parent关键字详解
PHP实例：PHP的拼写检查函数库
PHP教程实例：用PHP打造动态聊天室系统
PHP基础：PHP4和PHP5的配置异同比较
使用PHP4.2.0及以后版本的注意事项
一个非常全面获取图象信息的PHP函数
比较测试PHP+MYSQL分页机制两种方案
PHP中用正则表达式验证中文的问题
php程序如何生成验证码图片
用php或js获取图片大小高宽尺寸
phpMyAdmin2.6以上版本数据乱码问题
巧学巧用：如何使用PHP中的字符串函数

No. « 27 28 29 30 »

技术文章搜索

关键字

常常说的SQL注入是怎么做的？ - PHPchina

出处:互联网   整理: 软晨网（RuanChen.com）   发布: 2009-11-03   浏览: 71 ::
收藏到网摘: n/a

常常看到网上说的sql注入是怎么做的？
　　应该怎么防止？？【论坛浏览】 

 相关评论
作者: catiger 发布日期: 2006-10-06
it is about playing with SQL statement.

if u r familiar with SQL, u can write things like -- or // to comment out something

since the web forms or urls accept parameters, the paramemter values may be used to construct SQL statement, if there lacks a check on the parameter values like avoiding special characters like --, //, ', "", some vicious SQL code could be injected by creating a SQL admin account and even injecting some SQL dll in order to obtain the web server privileges...

usually if using Java beans, .NET data acceess layers, the problem does not exist since those prohibited characters will be detected and exceptions will be thrown out.

is there a solution for PHP? there may be...depending on which web framework you choose to develop your applicaiton upon.

my 2 cents

[ 本帖最后由 catiger 于 2006-10-6 04:20 PM 编辑 ]
作者: ysoo 发布日期: 2006-10-06
英文不好，是否可以用中文说明？

共有评论数 2/每页显示数 10