开发须知的TOP20漏洞编码安全规范

1.SQL注入 Ø 风险描述 SQL注入主要发生在应用程序数据库层面上。程序员在设计程序的时候，没有对用户的输入进行校验，含有特殊字符语句会被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。  Ø 特殊字符 对SQL注入而言，特殊字符包括但不限于 （注意大小写绕过以及双写绕过）： “--,#,//(

>>阅读原文<<