用存储过程就一定可以避免sql注入吗

zhengmushang 2007-04-20 11:41:34

请问一下，是不是用存储过程就一定可以避免sql注入呀？？

...全文

209 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

lyb9528 2007-04-21

打赏
举报

回复

no是

yumanqing 2007-04-21

打赏
举报

回复

BS零分帖

文章目录一....如何防止SQL注入(1)不要使用动态SQL(2)不要将敏感数据保留在纯文本中(3)限制数据库权限和特权(4)避免直接向用户显示数据库错误(5)使用Web应用程序防火墙（WAF）(6)将数据库更新为最新的可用

另外，本书还专门从代码层和系统层的角度介绍了避免SQL注入的各种策略和需要考虑的问题。　本书主要内容　SQL注入一直长期存在，但最近有所增强。本书包含所有与SQL注入攻击相关的、当前已知的信息，凝聚了由本书...

本章节课程主要从以下三方面详细的介绍了如何针对java代码中sql注入的审计方法及黑盒验证： 1、JDBC连接方式下sql注入的存在的形态及修复方法，like、in情况在如何安全使用预处理来防范sql注入 2、在使用Mybatis框架...

通常大家都会认为存储过程可以避免sql注入的漏洞，这适用于一般的存储过程，而对于通用分页存储过程是不适合的，请看下面的代码和分析！一般的通用的分页存储过程代码如下：代码如下: CREATE PROCEDURE ...

优势: 1、提高性能 SQL语句在创建过程时进行分析和编译。...1）系统管理员可以对执行的某一个存储过程进行权限限制，避免非授权用户对数据的访问 2）在通过网络调用过程时，只有对执行过程的调用是可见的。因此，恶

110,534

社区成员

642,576

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

让您成为最强悍的C#开发者

试试用AI创作助手写篇文章吧

+ 用AI写文章