如何寻找sql注入漏洞

 

 

 

 

 

 

 

 

如何预防避免SQL注入

1. 做好非空校验，

2. 做好前端，后端的参数校验

3. 过滤转义字符，对字符串输入的字符进行过滤（比如对单引号，双引号，特殊字符进行转义

4. 利用mysql预编译机制

对sql注入的理解

标签：如何   png   字符串输入   漏洞   单引号   mic   img   特殊   特殊字符