如何从根本上解决sql注入?除数据库传参验证，输入验证，代码编写规范几个外还有什么有效的手段?
总体来讲，三个方面。一个是在代码产生阶段，也就是输入验证，代码编写规范这块。第二个是要有具体的检查手段，比较一些sql注入漏洞的扫描工具或者这方面的渗透测试。第三个是使用一些外在的防护手段，比如waf。
关于TWT使用指南社区专家合作厂商入驻社区企业招聘投诉建议版权与免责声明联系我们 © 2024talkwithtrend — talk with trend,talk with technologist京ICP备09031017号-30