企业网站建设SQL注入漏洞的预防
日期 : 2021-06-27 22:36:05
SQL注入漏洞的预防。SQL语言是网站设计中必不可少的后台数据库语言。在SQL语言中有一些特殊字符如“*”等，这些特殊字符是为了完成模糊匹配的。可有些网站设计人员在网站设计初始，没有考虑到SQL语言的书写规范和特殊字符的应用，产生SL注入漏洞，导致攻击者通过表单提交中的全局变量GET和POST把SQL语句提交并执行。
针对于这一问題，具体的解决方法包括:可以打开配置文件中的 magc_ quotes_spe和 mage_ quotes_ runtime的设置；设置 resister globals为of；关闭全局变量注册；最后，在给数据库和数据表字段进行命名时，特别是一些重要字段命名时，不要取一些很容易被猜到的名字。例如“姓名”字段最好不要命名为name”字段。
针对于这一问題，具体的解决方法包括:可以打开配置文件中的 magc_ quotes_spe和 mage_ quotes_ runtime的设置；设置 resister globals为of；关闭全局变量注册；最后，在给数据库和数据表字段进行命名时，特别是一些重要字段命名时，不要取一些很容易被猜到的名字。例如“姓名”字段最好不要命名为name”字段。
上一篇：企业网站建设JSP技术
下一篇：企业网站建设页面结构方面
相关文章
精彩导读
热门资讯
