文章詳情頁
對于數字型SQL注入如何攔截？驗證是否為數字能否有效？
瀏覽：170日期：2022-06-05 13:23:55
問題描述
測試在sql查詢中加上了單雙引號一樣能進行sql注入。
如題，假設驗證參數是否為數字能否進行攔截SQL注入？
if (!is_numeric($id)) {exit('非法'); }
使用如此驗證測試中已經無法進行SQL注入，但是這樣是絕對安全的嗎？
小白求助。
問題解答
回答1：使用框架的sql語句封裝方法，框架給你做好了防sql注入，等自己知識經驗足夠了，再去研究這些
相關文章：
1. 點擊頁面就自動輸入到mysql.求解2. java - IDEA從SVN檢出項目 并在tomcat上運行 求詳細流程3. node.js - nodejs使用formidable上傳文件問題4. javascript - windos下第一次用Django無法正確創建工程目錄5. node.js - 帶有node_modules目錄的項目，用phpstorm打開速度極慢，怎么解決？6. java - 多叉樹求值，程序高手，算法高手看過來7. javascript - JS用ajax爬取百度外賣店家信息8. android - 安卓做前端，PHP做后臺服務器 有什么需要注意的？9. html5 - 有人做過防微信app界面的H5 demo嗎？10. css - 請問B站頂部的模糊半透明導航條是怎么實現的呢？
排行榜
網公網安備