主題: 該哭還是該笑SQL injection
瀏覽單個文章
chk
Golden Member
 
chk的大頭照
 

加入日期: Apr 2001
您的住址: 雞窩
文章: 2,822
引用:
作者sazabijiang
阿..我比較偷懶, 把所有從web form收到的value, 一律用replace函數把單引號取代掉.. XD

大部份都先這樣做..我也是
不過還是有風險存在...
應該要找個系統來爬爬看,看自己有沒有那裏漏掉
     
      
舊 2008-12-04, 02:48 PM #11
回應時引用此文章
chk離線中