文章詳情頁
對于數字型SQL注入如何攔截？驗證是否為數字能否有效？
瀏覽：176日期：2022-06-05 13:23:55
問題描述
測試在sql查詢中加上了單雙引號一樣能進行sql注入。
如題，假設驗證參數是否為數字能否進行攔截SQL注入？
if (!is_numeric($id)) {exit('非法'); }
使用如此驗證測試中已經無法進行SQL注入，但是這樣是絕對安全的嗎？
小白求助。
問題解答
回答1：使用框架的sql語句封裝方法，框架給你做好了防sql注入，等自己知識經驗足夠了，再去研究這些
相關文章：
1. angular.js - 輸入郵箱地址之后， 如何使其自動在末尾添加分號？2. javascript - 后臺管理系統左側折疊導航欄數據較多，怎么樣直接通過搜索去定位到具體某一個菜單項位置，并展開當前菜單3. 如何解決docker宿主機無法訪問容器中的服務？4. javascript - Web微信聊天輸入框解決方案5. javascript - 如何使用nodejs 將.html 文件轉化成canvas6. python - Scrapy存在內存泄漏的問題。7. 如何用筆記本上的apache做微信開發的服務器8. CSS3 畫如下圖形9. angular.js - $stateChangeSuccess事件在狀態跳轉的時候不執行？10. android - rxjava merge 返回Object對象數據如何緩存
排行榜
網公網安備