1
liuyes 2017-12-21 11:26:20 +08:00
安全 100
|
3
or2me 2017-12-21 11:33:39 +08:00 2
防注入不要想着黑白名单 就好好的参数化查询 坚决不用拼接
|
4
AAAAAAAAAAAAAAAA 2017-12-21 11:36:30 +08:00
应该写白名单,黑名单很容易漏掉,下划线也不给用,无敌安全
|
5
gamexg 2017-12-21 12:34:26 +08:00 via Android
安全是安全了,但是会不会被用户 ma ?
就类似以前的论坛替换单引号替换空格,从里面拷出来的代码全挂。 |
6
dobelee 2017-12-21 12:44:13 +08:00 via Android
如果是富文本过滤了符号还怎么玩。
|
7
airbasic 2017-12-21 14:16:43 +08:00
恭喜你
|
8
fcten 2017-12-21 15:10:25 +08:00
拒绝一切用户输入,彻底解决注入问题
|