常见Web安全漏洞及防范

分享三种常见的安全漏洞 输入输出验证不充分 SQL注入 定义 SQL注入是SQL语句插入到传入参数的攻击，之后再将这些参数传递给SQL服务器加以解析并执行。 成因 代码中有拼接的SQL或HQL语句 危害 拖库：导致数据丢失、数据窃取、数据破坏或拒绝服务 提权：完全接管操作系统 防范 思路：预处理和参数化查询 预处理和参数化查询PreparedStatement 使用相关的框架如Struts、Hib

>>阅读原文<<