Pikachu实验重现2

一.SQL注入漏洞的防范 1,.代码层面 a.对输入进行严格的转义和过滤 b.使用与处理和参数化 2.网络层面 a.通过WAP设备启用防SQL注入策略· b.云端防护（360防卫网站，阿里云盾） 预防数字注入：很简单，因为ColID字段的类型是int的，那么我们只需要验证一下传递过来的id是不是整数就可以了。是整数就不存在注入;如果不是那么就有可能存在注入。即使不存在注入，把一个不是整数的id拼接

>>阅读原文<<