网站存在SQL注入漏洞（盲注）----360网站安全检测
随风飘扬 myzone 2015年10月02日7:48 2883
漏洞上线时间:2011-07-02漏洞名称:SQL注入漏洞（盲注）漏洞类型:SQL注入所属服务器类型
漏洞上线时间:2011-07-02漏洞名称:SQL注入漏洞（盲注）漏洞类型:SQL注入所属服务器类型:通用漏洞风险:1. 存在 "核心数据被非法更改" 风险2.安全性降低20%网站有此漏洞, 151个站长进行了讨论检测时间:2015-10-02 15:44:01漏洞证据:Type: Time<br>DBType: Unknown漏洞地址:http://web.suifengpiaoyang.cn/read.php解决方案:如下一些方法能够防止注入攻击：
1.在网页代码中需要对用户输入的数据进行严格过滤。
2.部署Web应用防火墙
3.对数据库操作进行监控
1.在网页代码中需要对用户输入的数据进行严格过滤。
2.部署Web应用防火墙
3.对数据库操作进行监控
虎l泰htki克sh新raw闻e_rlv网y版权所有，请勿未授权转载！！！
建议过滤用户输入的数据，切记用户的所有输入都要认为是不安全的。
虎aox泰lxl克cvax新bp闻e网qtjry版权所有，请勿未授权转载！！！
* 如果您懂编程并且能够修改服务器代码，请参考这里：
虎_q泰qemx_克v新y闻_i网plfc版权所有，请勿未授权转载！！！
具体可以参考：http://webscan.360.cn/group/topic/tid/4571。
点这里跳转，进行漏洞演示Bản phát biểu: tất cả các bản vẽ được in trên trang web là để truyền thêm thông tin và dễ dàng thảo luận, không có nghĩa là website, máy chủ và người cầm đầu đồng ý ý kiến của họ hoặc xác nhận tính xác thực của nội dung của họ. Nội dung các bài báo chỉ có liên quan. Nếu quyền của tác giả gốc bị vi phạm, xin liên lạc với quản trị website.
Ghi chú
-
Không có dữ liệu