如何修好SQL注入漏洞
發布時間:2024-05-16 文章來源:xp下載站 瀏覽:
| 網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。 以下是OMG小編為大家收集整理的文章，希望對大家有所幫助。 SQL注入是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器執行惡意的SQL命令。其實就是就是提交精心構造的數據庫語句，使其反饋一些有用的數據。說白了就是去欺騙數據庫，假如只有web服務器的話，是沒法進行SQL注入的。 網上常用的注入手法有兩種，一種是猜測，讓數據庫暴出用戶名、密碼等信息;另一種直接繞過認證，取得權限。相對應，要想修復此類漏洞，就必須禁止特殊數據的提交或將特殊提交的數據修改。 下面是不同腳本語言下的防注入過濾代碼，其實思想是一致的。 1、 PHP防注入過濾代碼 php 代碼復制內容到剪貼板
/************************* 說明： 判斷傳遞的變量中是否含有非法字符 如$_POST、$_GET 功能： 防注入 使用方法： 將下列代碼保存為ak,php,調用方式 在數據提交頁加上include("ak.php"); **************************/ function dowith_sql($str) //實現將特征碼兩邊加. { $refuse_str="exec|and|or|select|update|from|where|order|by|*|delete||insert|into|values|create|table|
database|set|char|asc|cast|declare| 以上內容來自互聯網，請自行判斷內容的正確性。若本站收錄的信息無意侵犯了貴司版權，請給我們來信(xspiccom@163.com)，我們會及時處理和回復，謝謝. 網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。 |
相關文章
上一篇：路由器如何自動撥號