关于web安全方面的几个防范措施

1，关于sql注入 javascript 用户提交登陆信息的时候能够用 password ' or 1 #   这样原来sql拼接语句就成了  select * from table where username=xxx and password ='password' or 1#' 这样就登录用户获得了登陆信息了。完成了一次sql注入 php 解决方式html 第一：用addslashes  把

>>阅读原文<<