现在还没有相册
- 个人主页http://By QQ 3141520887
- 性别男
- 生日1999 年 9 月 9 日
- 兴趣爱好玩，不解释
- 出生地中国 北京市 东城区
- 居住地中国 上海市 长宁区
- 毕业学校麻绳
现在还没有动态
现在还没有日志
-
- Mr.七宗.
- 前段时间去听了内部4399手游老大讲了一些php安全方面的知识,有的是我也没听过的,有的是听过的,觉得比较好的,记录下来 Sql注入的原理非常简单,就是用户输入的数据,程序把这些数据也当做成了命令去执行,这就产生了Sql注入 解决这个问题,也非常简单..如果我把用户输入的数据当做是数据,而不是程序去执行,那么自然就不会产生Sql注入问题. 如何把用户的输入当做是数据而不程序? 方法即就是使用sql预编译 熟悉java ee的人都应该比较清楚hibernate 经常可以看到hibernate类似的语法是 insert into table (username,password)values ... ...
