什么叫"注入攻击"?麻烦具体解释一下
4个回答
展开全部
1、什么是注入式攻击
注入式攻击是通过传递一些带有特定的字符的参数来改变执行的SQL语句，从而达到破坏的效果。
2、如何来防范注入式攻击
注入式攻击主要是因为没有对request.QueryString带的参数进行验证，从而给攻击者有机会进行注入攻击。
注入式攻击是通过传递一些带有特定的字符的参数来改变执行的SQL语句，从而达到破坏的效果。
2、如何来防范注入式攻击
注入式攻击主要是因为没有对request.QueryString带的参数进行验证，从而给攻击者有机会进行注入攻击。
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
楼上概括得可以，如何攻击在这里我不想多说，关于防御呢，其实很简单，只要在处理用户输入数据的时候，对于字符数据将一个单引号替换为两个，对于数值型数据用代码判断它是否是数据，比如ASP的isnumeric。
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
本回答被提问者采纳
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
更多回答（2）
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
|
广告 您可能关注的内容 |
