文章詳情頁
對于數字型SQL注入如何攔截？驗證是否為數字能否有效？
瀏覽：152日期：2022-06-05 13:23:55
問題描述
測試在sql查詢中加上了單雙引號一樣能進行sql注入。
如題，假設驗證參數是否為數字能否進行攔截SQL注入？
if (!is_numeric($id)) {exit('非法'); }
使用如此驗證測試中已經無法進行SQL注入，但是這樣是絕對安全的嗎？
小白求助。
問題解答
回答1：使用框架的sql語句封裝方法，框架給你做好了防sql注入，等自己知識經驗足夠了，再去研究這些
相關文章：
1. javascript - 數組原聲方法中的一段代碼2. python小白的基礎問題 關于while循環的嵌套3. MySQL客戶端吃掉了SQL注解？4. javascript - JS設置Video視頻對象的currentTime時出現了問題,IE,Edge,火狐,都可以設置,反而chrom卻...5. 求大神幫我看看是哪里寫錯了 感謝細心解答6. javascript - 百度echarts series數據更新問題7. python - Django分頁和查詢參數的問題8. javascript - 圖片能在網站顯示，但控制臺仍舊報錯403 (Forbidden)9. php自學從哪里開始？10. phpstady在win10上運行
排行榜
網公網安備