SQL注入和XSS攻击

SQL注入： 所谓SQL注入，就是经过把SQL命令插入到提交的Web表单或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，致使数据库中的信息泄露或者更改。 防范： 1.永远不要信任用户的输入,将用户输入的数据当作一个参数处理： 使用参数化的形式，也就是将用户输入的东西以一个参数的形式执行，而不是将用户的输入直接嵌入到SQL语句中，用户输入就被限于一个参数。 2.避免提示详细

>>阅读原文<<