SQL特殊字符过滤，防注入

the9 · 发表于 2021-11-19 12:16:44

技术文献参照来源https://www.cnblogs.com/chenjian/p/3509495.html
论坛里没找到现成的源码，我把它写成易语言分享一下

使用背景：比方说你有zc或登录的服务，是涉及拼接SQL语句，那么别人就可能在传输文本时把额外的SQL语句隐藏在用户密码从而注入。
使用方法：
如果真（SQL文本检测风险（用户名））
返回（）

如果存在违规符号就直接结束该用户的请求，避免执行后面的。

本人是个新手，有缺漏的地方还请补充！

1466174451 · 发表于 2024-10-26 20:07:26

感谢分享

welkin · 发表于 2024-9-17 18:55:15

感谢分享

南絮 · 发表于 2023-11-6 17:34:41

感谢感谢

南絮 · 发表于 2023-10-23 08:39:10

感谢感谢

南絮 · 发表于 2023-10-14 17:42:25

1111111111111111

515667395 · 发表于 2023-2-23 21:53:47

多谢，看看

wd1233 · 发表于 2023-1-28 09:52:04

感谢分享运行了几年的系统才发现当时没有对SQL注入做处理还好只是内部系统

tmdgdx · 发表于 2022-12-11 19:52:47

感谢分享

hwq122572836aa · 发表于 2022-8-26 20:52:06

我来看看

515667395 · 发表于 2022-8-24 23:07:57

多谢分享

		自动登录	找回密码
密码			注册

[易语言模块源码] SQL特殊字符过滤，防注入

评分

本帖被以下淘专辑推荐: