文章詳情頁
對于數字型SQL注入如何攔截？驗證是否為數字能否有效？
瀏覽：141日期：2022-06-05 13:23:55
問題描述
測試在sql查詢中加上了單雙引號一樣能進行sql注入。
如題，假設驗證參數是否為數字能否進行攔截SQL注入？
if (!is_numeric($id)) {exit('非法'); }
使用如此驗證測試中已經無法進行SQL注入，但是這樣是絕對安全的嗎？
小白求助。
問題解答
回答1：使用框架的sql語句封裝方法，框架給你做好了防sql注入，等自己知識經驗足夠了，再去研究這些
相關文章：
1. javascript - 請問 chrome 為什么會重復加載圖片資源？2. （python)關于如何做到按win+R再輸入文件文件名就可以運行？3. mysql - 分庫分表、分區、讀寫分離 這些都是用在什么場景下 ，會帶來哪些效率或者其他方面的好處4. python - 能通過CAN控制一部普通的家用轎車嗎？5. javascript - react input file6. javascript - 請教如何獲取百度貼吧新增的兩個加密參數7. css3 - 微信前端頁面遇到的transition過渡動畫的bug8. Python爬蟲如何爬取span和span中間的內容并分別存入字典里？9. html5 - 只用CSS如何實現input框的寬度隨框里輸入的內容長短自動適應？10. javascript - 關于css絕對定位在ios瀏覽器被橡皮筋遮擋的問題
排行榜
網公網安備