PCDVD數位科技討論區 - 瀏覽單個文章 - 該哭還是該笑SQL injection

引用:

作者chk

大部份都先這樣做..我也是
不過還是有風險存在...
應該要找個系統來爬爬看,看自己有沒有那裏漏掉

只Replace單引號的確是會有問題的
可以用其他代碼代替單引號
以前一陣子的XSS+SQL injection攻擊死一堆網站那次
單單Replace單引號也是沒用的