数据库安全性操做——操做原则及SQL注入

转载请注明出处：http://www.cnblogs.com/Joanna-Yan/p/6893134.html html 今天在进行支付宝开发时，看到支付宝开发文档《开放平台第三方应用安全开发指南》中关于数据库操做的安全性。特此记录！算法 1.数据库操做 （1）原则：用户密码存储须加盐存储，各用户盐值不一样。sql （2）原则：若涉及证件号等敏感信息的存储，须使用AES-128算法加密存储。数据

>>阅读原文<<