什么叫sql注入式攻击,如何防止sql注入式攻击

如题所述

所谓注入式攻击,就是客户通过输入使sql语句变成 where id= "kllsld " and password= "lll " or 1=1 这种句子。 要防止注入式攻击,可以使用存储过程,也可以采用参数的方法 如select id,name,password from czy where id=@IdName and password=@PassWord 然后把IdName,Password加入参数表,并赋值

求采纳
温馨提示:答案为网友推荐,仅供参考
第1个回答  2021-04-29

相关了解……

你可能感兴趣的内容

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 非常风气网