要防SQL注入就要了解所有可能的SQL注入.
个人认为不存在验证层一说. 这个属于输入校验Input validation. 应该与各页面结合起来. 同时使用客户端验证和服务器端验证. 之所以要同时用客户端和服务器端验证, 客户端验证是为了减少向服务器提交的次数, 服务器端验证是为了安全, 因为黑客可以绕过Javascript等向服务器提交非法数据. 所有需要输入的地方, 包括web form中每一个字段, URL中参数(即querystring), 都必须强制检查输入的合法性.
拼接SQL的方式很容易带来SQL注入的危险. 用SqlParameter参数传递, 只能部分杜绝SQL注入的危险. 真正能杜绝SQL注入的就是防止病从口入, 即在所有输入数据的地方加上严格的数据合法检查.
详细解决方案
关于输入校验(Input valiation)和SQL注入(SQL injection)
热度：86 发布时间：2023-12-12 05:12:47.0
相关解决方案
- java.lang.NumberFormatException: For input string: "id"该如何处理
- <input type="hidden" name="" value="" />请教这句话的name,value什么意思
- xfire错误：For input string: ""
- input type=text 替空时 ，为什么不为null
- 【jsp】jsp中java代码段中怎么获取本页面<input>标签的值
- java.lang.NumberFormatException: For input string: "1>"解决思路
- 小弟我在网下找的图片验证码，小弟我这个页面的值<input type="text">如何传不到Servlet里面去,请高手瞧瞧
- <input name="test[0].name"><input name="test[1].name">像这样的表单在servlet中怎么获取
- textarea和 input 展示的有关问题
- jsp <input text> post提交到action 中文乱码,该如何处理
- input 默认值的有关问题
- <input text>怎么禁止键盘输入但允许控件输入
- java.lang.NumberFormatException: For input string: ""报错，求大家帮助,该如何处理
- java.lang.NumberFormatException: For input string: "previews"解决办法
- jquery input radion 取舍
- linux上在后台得到<input>框值的奇怪有关问题
- <input type="file" name="filename">该如何处理
- struts2 action中除了返回SUCCESS ERROR INPUT NONE LOGIN 能自定义返回值以实现更多的转向么？具体应该如何做呢
- <input type="file" name="filename">解决方法
- 给listbox和<INPUT id="xx" name="xx" runat="server"> 赋值有关问题
- document.getElementById("input").checked;转换成Jquery,如何写
- 自定义控件，怎么输出<input type="hidden" />的input
- input=file下传图片过大的有关问题
- input type="file" 下传文件有关问题
- asp.net 2.0 input file 控件没法获取文件的路径
- 下传图在后台应该用什么方法取得 input type="file" 值
- 怎么在前台判断 input text 页面的值
- input type="checkbox" onclick="EventName" 没法触发事件？
- input file 多个与此同时使用，怎样区分
- 请问怎么限制<input type="text">的最小和最大值