请叫我头头哥
2013年6月12日
MySQL SQL 注入
摘要： 请叫我头头哥如果您通过网页获取用户输入的数据并将其插入一个MySQL数据库，那么就有可能发生SQL注入安全的问题。本博文将为大家介绍如何防止SQL注入，并通过脚本来过滤SQL中注入的字符。所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。我们永远不要信任用户的输入，我们必须认定用户输入的数据都是不安全的，我们都需要对用户输入的数据进行过滤处理... 阅读全文
posted @ 2013-06-12 22:44 请叫我头头哥 阅读(2768) 评论(0) 推荐(0)
//Setting ico for cnblogs