sql安全之SQL注入漏洞拖库原理解析 作者: phpfans 时间: 2014-09-11 分类: php开发 没有评论 本文章以自己的一些经验来告诉你黑客朋友们会怎么利用你数据库的sql漏洞来把你的数据库下载,有需要的同这参考一下本文章.在数据库中建立一张表,代码如下: 阅读全文
有效防止SQL注入漏洞详细说明 作者: phpfans 时间: 2014-08-25 分类: php开发 没有评论 1.如果动态构造的sql语句中包含参数,请必须对参数做如下操作:a.将'(单引号)替换成''(两个单引号) 阅读全文