SQL Inject注入漏洞的防范（都是概念）

1.代码层面 1.对输入进行严格的转义和过滤。 转义：对前端传输来的数据进行转义，把一些特殊符号（单引号，双引号等等）进行转义。 过滤：不让输入一些特殊的内容（比如恶意的代码），这是在输入层面进行的，不推荐（不是最好的方法，该方法是转义加过滤，黑名单的方法）。因为有时候数据库升级，会多一些新的特殊符号，这些又会导致sql漏洞的出现。 最好的方法： 2.使用预处理和参数化（Parameterized

>>阅读原文<<