81,094
社区成员
发帖
与我相关
我的任务
分享持久化框架一定能防止SQL注入？
持久化框架一定能防止SQL注入吗？
用了持久化框架，但是安全扫描的时候还是有SQL注入和盲注的安全漏洞。
用了持久化框架，但是安全扫描的时候还是有SQL注入和盲注的安全漏洞。
...全文
请发表友善的回复…
发表回复
zy_think123 2014-07-28
- 打赏
- 举报
互联网哪有绝对的安全，要么别上网
chtxia 2014-07-28
- 打赏
- 举报
设置参数的时候要注意，不能给一些额外的参数添加入口，
诚然，框架不能解决所有的问题
树成 2014-07-28
- 打赏
- 举报
我说，你既然用了框架，那你就要用啊，就好像你问别人你拿AK47是不是可以干掉一个拿刀的，我跟你说可以，你TMD用枪把子去敲他，你要我怎么办？
teemai 2014-05-06
- 打赏
- 举报
只能说在一定程度上预防了一点。不能说完全防止sql注入
中华雪碧 2014-05-06
- 打赏
- 举报
1.可能框架本身有bug。2.你写代码的方式，比如是拼接hql。都会有影响
tony4geek 2014-05-06
- 打赏
- 举报
道高一尺 ，底下你懂得
hutiefang 2014-05-06
- 打赏
- 举报
1如果你某些方法还是是使用sql语句直接跑呢。
2而且还使用拼接字符串就更不好说了
3使用不推荐的有缺陷的方法
4利用框架漏洞
5过滤器或者拦截器没有完全覆盖到
sunbo624 2014-05-04
- 打赏
- 举报
只要你完全按照ORM的思想 就能防止
小螃蟹111 2014-05-02
- 打赏
- 举报
不能，还得看你自己怎么写程序
wuyue-tiger 2014-05-02
- 打赏
- 举报
不能彻底防止，防止SQL的关键是要注意不能将输入参数随意拼入SQL，当然包括其它形式的SQL变形，如HQL。
Y_Snowfree 2014-05-02
- 打赏
- 举报
不是说持久化框架能防止么，用的APPSCAN扫描的
微wx笑 2014-05-02
- 打赏
- 举报
持久化框架用的什么？
安全扫描用的什么工具？
