对于SQL注入攻击的防御,可以采取哪些措施( )

发布于 2021-03-07 00:29:42
【多选题】
A 不要使用管理员权限的数据库连接,为每个应用使用单独的权限有限的数据库连接
B 不要把机密信息直接存放,加密或者hash掉密码和敏感的信息
C 不要使用动态拼装sql,可以使用参数化的sql或者直接使用存储过程进行数据查询存取
D 对表单里的数据进行验证与过滤,在实际开发过程中可以单独列一个验证函数,该函数把每个要过滤的关键词如select,1=1等都列出来,然后每个表单提交时都调用这个函数

查看更多

关注者
0
被浏览
7
  • 体验AI问答!更聪明、超智能!
  • 一款基于GPT的超级AI助手,可以对话、创作、写文案!
1 个回答

撰写答案

请登录后再发布答案,点击登录

发布
问题

手机
浏览

扫码手机浏览

分享
好友

在线
客服