检查输入内容,如果包含敏感字符则删除敏感字符敏感字符包括: ''''><=!-+*/()|和空格然后再拼凑SQL语句如果先拼凑,再过滤,工作量就大了,而且副作用太多
Copyright @ 2007-2012 敏韬网(敏而好学,文韬武略--MinTao.Net)(学习笔记) Inc All Rights Reserved. 闵涛 E_mail:admin@mintao.net(欢迎提供学习资源)
鄂公网安备 42011102001154号
站长:MinTao ICP备案号:鄂ICP备11006601号-18