温馨提示×

如何避免表单sql注入

小新
243
2021-02-19 16:27:27
栏目: 云计算

如何避免表单sql注入

避免表单sql注入的方法:

1.将所有独立的单引号替换成双引号。

2.删除用户输入内容中的所有连字符。

3.限制表单或查询字符串输入的长度。

4.检查用户输入的合法性,确信输入的内容只包含合法的数据。

5.将用户登录名称、密码等数据加密保存。

6.检查提取数据查询所返回的记录数量,如果程序只要求返回一个记录,但实际返回的记录却超过一行,那就当作出错处理。

0