摘要: 1.SQL注入 漏洞描述 Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行,导致参数中的特殊字符破坏了SQL语句原有逻辑,攻击者可以利用该漏洞执行任意SQL语句,如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。 修复建议 代码层最佳防御sql漏洞方案:使用 阅读全文
posted @ 2021-05-14 09:19 菲曼巴 阅读(1127) 评论(0) 推荐(0)
$(document).ready(function(){ $("#navList").append('
  • 友链
  • 关于
  • ') });