62,046
社区成员
发帖
与我相关
我的任务
分享注如攻击的疑惑
按道理说，不用参数方式，直接拼接SQL，如果要防止注入攻击的话
" ' -- +--#"\/NULL?=&
这些都是应该要过滤的，但近日看了看动网论坛7.0的数据库，发现这些字符并没有过滤，不但能正常显示，关键是在数据库里也是这些字符，没有替换成别的，这是怎么做到的呢？
asp的代码我实在看不明白……
" ' -- +--#"\/NULL?=&
这些都是应该要过滤的，但近日看了看动网论坛7.0的数据库，发现这些字符并没有过滤，不但能正常显示，关键是在数据库里也是这些字符，没有替换成别的，这是怎么做到的呢？
asp的代码我实在看不明白……
...全文
请发表友善的回复…
发表回复
tw1984 2004-03-14
- 打赏
- 举报
up
