ctf从入门到放弃：SQL漏洞的常见防范190510

SQL Inject注入漏洞的防范：  代码层面 对输入进行严格的转义和过滤 使用预处理和参数化（Parameterized ）  网路层面 通过WAF设备启用防SQL Inject注入策略（或类似防护系统） 云端防护（360网站卫士，阿里云盾等） 代码层面： PHP防范转义+过滤 但其实效果并不是太好。 因为数据库版本会更新的， 已更新后可能会产生新的函数，新的语法， 那么就意味着存在新的注

>>阅读原文<<