完全的解决方案为：从用户输入中屏蔽错误，去掉不合格的数据，或避开细节范围的SQL特征。其实数据库管理系统的扩展接口专门提供了避免这个问题的函数，用它们就可以预防SQL注入。
影响：数据机密性、完整性，以及能够读取的有效性，修改、删除以及销毁数据库表时。
[@more@]Y来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/13442480/viewspace-1032571/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
