虎泰克博客

网站存在SQL注入漏洞(盲注)的解决方法


从360网站安全检测那里知道网站存在SQL注入漏洞(盲注)后我就开始着手解决这个问题,xss无非就是

从360网站安全检测那里知道网站存在SQL注入漏洞(盲注)后我就开始着手解决这个问题,xss无非就是在网页中插入了恶意代码,然后浏览器执行的时候就会把恶意代码执行出来。 对此我的解决方法是创建一个函数将用户输入内容中的“<”以及“>”转换为实体字符。函数名为str_handle($str);$str为需要处理的用户输入的字符串。 function str_handle($str){ $str = str_replace("<","<",$str); $str = str_replace(">",">",$str); return $str; } 在发表文章的程序中处理方式如下: $title = str_handle($_POST['title']); $content = str_handle($_POST['content']); 这样一来就防止了恶意代码的执行。


声明:凡本网转载的文/图等稿件,均出于传递更多信息及方便探讨之目的,并不意味着本站及主办、承办单位赞同其观点或证实其内容的真实性,文章内容仅供参考,如果侵犯了原作者的权利请与网站管理员联系。

登录以发表评论

评论列表

    暂无数据