牛问题！关于代码安全！关于过滤表单中的SQL元素！

TonyAmanda 2004-02-10 02:05:41

现在不是有种攻击手段是通过在表单中输入可以影响SQL语句正常执行的元素——例如单引号、双引号、SELECT、FROM等等——来试探代码漏洞的吗？我想在服务器后台对提交的数据进行此方面的过滤，但是SQL元素和真实语言又是那么的相近，如果进行暴力过滤势必把许多正常的元素也过滤掉。于是想到用正则表达式，但是一时要想个完善的过滤系统又想不出，主要是要在不影响代码执行的前提下尽量少过滤。

请问大家有什么建议？越经典越实用给分越多。

...全文

103 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

nancyshzh 2004-04-19

打赏
举报

回复

学习中。谁给出个实例吗？

通俗易懂的ThinkPHP文章发布系统源码（前台+后台）主要是后台可以实现文章的非常方便的发布。 ThinkPHP框架+百度UEditor编辑器实现.具体使用方法参考ruby97的CSDN博客

可以做一些网站用到的登陆界面，后台。也可以作为后台的界面。HTML静态的页面，直接转换成所需的页面。

php过滤提交数据防止sql注入攻击在SQL注入攻击中，用户通过操纵表单或 GET 查询字符串，将信息添加到数据库查询中。例如，假设有一个简单的登录数据库。这个数据库中的每个记录都有一个用户名字段和一个密码字段。构建一个登录表单，让用户能够登录。规则 1：绝不要信任外部数据或输入关于 Web 应用程序安全性，必须认识到的第一件事是不应该信任外部数据。外部数据(outside data) 包

Java过滤器（Filter）是Java Servlet API中定义的一个组件，用于在请求到达Servlet之前或响应从Servlet发出后，对它们进行拦截和处理。过滤器可以对请求和响应对象进行操作，执行诸如数据转换、权限检查、日志记录等任务，以确保Web应用的安全性、性能和兼容性。过滤器的生命周期分为以下几个阶段：初始化（init）：这是过滤器生命周期的开始阶段。在这个阶段，Web容器会创建过滤器实例，并调用其init方法。init方法中通常接收一个。

规则 1：绝不要信任外部数据或输入关于 Web 应用程序安全性，必须认识到的第一件事是不应该信任外部数据。外部数据(outside data) 包括不是由程序员在 PHP 代码中直接输入的任何数据。在采取措施确保安全之前，来自任何其他来源(比如 GET 变量、表单 POST、数据库、配置文件、会话变量或 cookie)的任何数据都是不可信任的。例如，下面的数据元素可以被认为是安全的，因为它

28,407

社区成员

356,948

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章