主題: 該哭還是該笑SQL injection
瀏覽單個文章
RavenSpawn
Regular Member
 

加入日期: Oct 2003
文章: 62
引用:
作者chk
大部份都先這樣做..我也是
不過還是有風險存在...
應該要找個系統來爬爬看,看自己有沒有那裏漏掉


我們公司的作法是 除了用command + parameter 外 存取Database 一律用 Store Procedure.

SQL injection; 我覺得翻譯成 SQL 亂入 比較貼切 XD
舊 2008-12-05, 03:05 AM #19
回應時引用此文章
RavenSpawn離線中