communauté Apprendre Bibliothèque d'outils Loisirs
recherche
Français
Maison > développement back-end > tutoriel php > 防范SQL注入攻击的代码_PHP教程

防范SQL注入攻击的代码_PHP教程

WBOY
Libérer： 2016-07-13 17:08:50
original
1152 Les gens l'ont consulté

SQL注入式攻击是利用是指利用设计上的漏洞，在目标服务器上运行Sql命令以及进行其他方式的攻击，动态生成Sql命令时没有对用户输入的数据进行验证是Sql注入攻击得逞的主要原因。比如：
　　如果你的查询语句是select * from admin where username=‘"&user&"‘ and password=‘"&pwd&"‘"
　　那么，如果我的用户名是：1‘ or ‘1‘=‘1
　　那么，你的查询语句将会变成：
select * from admin where username=‘1 or ‘1‘=‘1‘ and password=‘"&pwd&"‘"
　　这样你的查询语句就通过了，从而就可以进入你的管理界面。
　　所以防范的时候需要对用户的输入进行检查。特别式一些特殊字符，比如单引号，双引号，分号，逗号，冒号，连接号等进行转换或者过滤。
　　需要过滤的特殊字符及字符串有：
 net user
 xp_cmdshell
 /add
 exec master.dbo.xp_cmdshell
 net localgroup administrators
 select
 count
 Asc
 char
 mid
 ‘
 :
 "
 insert
 delete from
 drop table
 update
 truncate
 from
 %
　　下面是我写的两种关于解决注入式攻击的防范代码，供大家学习参考！
　　js版的防范SQL注入式攻击代码～：
[CODE START]　　

Derniers articles par auteur
Derniers numéros
Le rembourrage du parent ignoré par l'enfant en position collante Comment empêcher les éléments collants de passer derrière le collecteur ? L'extrait de cod...
Depuis 2024-04-06 11:42:51
0
1
338
La fonction JavaScript n'a aucun effet sur le clic sur le bouton J'ai cherché sur Internet et essayé beaucoup de choses, mais je suis bloqué sur un problèm...
Depuis 2024-04-05 13:14:53
0
2
1433
La gestion de la molette de la souris NumberInput ignore le filtrage des événements de phase de capture Version très courte : je suis un peu coincé et je ne comprends pas très bien pourquoi ce c...
Depuis 2024-04-05 12:21:04
0
1
1387
Comment vérifier si les coordonnées sont à l'intérieur des limites de l'objet en PHP ? J'ai des coordonnées et je souhaite vérifier si ces coordonnées se trouvent exactement dan...
Depuis 2024-04-05 00:25:54
0
1
1401
Angular 7 supprime les attributs en double dans SCSS AngularSASS (.scss) supprime les propriétés. Comment puis-je empêcher que cela se produise...
Depuis 2024-04-04 23:28:54
0
1
1382
Rubriques connexes
Plus>
Recommandations populaires
Tutoriels populaires
Plus>
Tutoriels associés
Recommandations populaires
Derniers cours
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal