现在 SQL 注入都这么普遍了
这是一个创建于 3642 天前的主题，其中的信息可能已经有所发展或是发生改变。
为什么还有好多有人维护的升级的开源项目还在拼接 sql 语句呢？
现状是 SQL 的过滤几乎一直被绕过，却还是依赖过滤来处理？
 | 1 neutrino 2016 年 1 月 22 日 现在抓包劫持都这么普遍了，我还是不愿意上 SSL 。 |
 | 2 int64ago 2016 年 1 月 22 日 MongoDB ，让他们注入去 |
 | 3 virusdefender 2016 年 1 月 22 日 |
 | 4 plqws 2016 年 1 月 22 日 @virusdefender 能把 nosql 用成 sql 真的是活该被注入… |
| 5 int64ago 2016 年 1 月 22 日 @virusdefender 这一点代表性都没有…… 用 MongoDB 一般不会这样用 |
| 7 virusdefender 2016 年 1 月 22 日 |
 | 8 imlonghao 2016 年 1 月 22 日 @virusdefender 我发现我好像就是这样写的..... |
 | 9 f7ee9404 2016 年 1 月 22 日 现在 isp 都玩起了 http 劫持了， sql 注入有专门的工具 不懂也会点呀 |
 | 10 klausgao 2016 年 1 月 22 日 via iPhone 不要相信前端的数据，做好数据校验，这些都是渣渣没用。 |
 | 11 zwzmzd 2016 年 1 月 22 日 via Android 用 prepare 类似的语句，查询的时候会自动转义数据，应该不存在注入的问题吧 |
 | 12 BOYPT 2016 年 1 月 22 日 噗 长见识了 居然有人这样用 mongodb …… |
Select Language