是不是只要禁止输入特殊字符,就能有效防止sql注入?

是不是只要禁止输入特殊字符,就能有效防止sql注入?asp.net,web安全... 是不是只要禁止输入特殊字符,就能有效防止sql注入?asp.net,web安全 展开
 我来答
阳光的雷咩咩
2017-08-11 · TA获得超过1.4万个赞
知道大有可为答主
回答量:2.3万
采纳率:66%
帮助的人:7790万
展开全部
但有时候特殊字符在用户看来是合法输入,所以最好用参数化查询
推荐律师服务: 若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询

为你推荐:

下载百度知道APP,抢鲜体验
使用百度知道APP,立即抢鲜体验。你的手机镜头里或许有别人想知道的答案。
扫描二维码下载
×

类别

我们会通过消息、邮箱等方式尽快将举报结果通知您。

说明

0/200

提交
取消

辅 助

模 式