如何防止sql注入
Posted Big_Monkey
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了如何防止sql注入相关的知识，希望对你有一定的参考价值。
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
1.在前台页面对用户的信息通过js进行验证，对特殊字符进行屏蔽
在后台正则表达式验证
2.限制用户名输入的长度，一般是6-13位
3.对敏感数据进行md5加密
4.对http头进行验证，是否来自浏览器
5.最好不要动态拼装sql，使用？的方式传参
6.自定义错误页面，不要把程序错误信息页面展示在用户面前，从而暴露后台信息
以上是关于如何防止sql注入的主要内容，如果未能解决你的问题，请参考以下文章