当前位置:清晨 » 网站建设 » 防止数据库被注入恶意代码

防止数据库被注入恶意代码

发布日期:2013年12月22日 08:12:06 点击量: 1,940

WDJA网站内容管理系统,免费开源可商用 点我获取,简单好用的PHP版CMS

数据库被恶意注入代码是非常致命的问题,主要的手段有:利用程序漏洞,用一段程序就可以测试出来,主要体现在前台提交的一些表单上没有对非法字符进行过滤!那么我们如何防止注入呢?(这里只针对asp+MSSQL)

首先就是在程序中加上防止注入的过滤函数:

检测非字符

 SQL_injdata = "|exec|insert|||delete|set | || | |char | || ||mid( |asc( ||cast|declare|exec|varchar|

推荐电脑手机软件资源站 点我进入,原烈火汉化作者运营


关键词:

本文网址:https://www.menglei.net/1437/,转载请以链接形式注明出处,谢谢合作!

老薛主机专属优惠码: PT ,有需要购买的同学可以使用.可享受30%的优惠.

联系站长: shadoweb@qq.com QQ: 925474725