第八节：常见安全隐患和传统的基于Session和Token的安全校验

一. 常见的安全隐患  1. SQL注入  常见的案例： String query = "SELECT * FROM T_User WHERE userID='" + Request["userID"] + "'; 这个时候，只需要在传递过来的userID后面加上个： or 1=1，即可以获取T_User表中的所有数据了。 解决方案：参数化查询。 2. 跨站脚本攻击(Cross-Site Scri

>>阅读原文<<