每个CHINA网站都有SQL注入点么？？？？

答案:2 悬赏:0 手机版

解决时间 2021-04-05 08:44

提问者网友：萌卜娃娃
2021-04-04 21:48

最佳答案

五星知识达人网友：撞了怀
2021-04-04 21:57

NO,SQL注入来说一般是ASP网站的专利,四五年前很流行,现在很少会有的,除非很拉圾的ASP程序能过在在传递参数时后面加个'后再加一句读取数据库管理员的代码,来让程序运行,因为ASP的SQL语句如果有收到'的话,就会当然条件判断结束,把'后面的语句当成新的语句

全部回答

1楼网友：不甚了了
2021-04-04 22:10

做好网站安全性 sql注入就是你先把条件的前面一个“'”结束了，然后自己写条件，不作为一个字符串，然后在来一个“'”，接上原本的字符串，ok，那你当中这段sql就不是一个字符串，而是可以起作用的真正sql，对数据库有作用，就是注入啦。防止这种问题呢，后台写一句，把你的“'”全部视而不见，那无论你写什么都只当字符串处理，数据库也就没有影响了。就这么简单

我要举报

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息