文章详情页
对于数字型SQL注入如何拦截？验证是否为数字能否有效？
浏览：273日期：2022-06-05 13:23:55
问题描述
测试在sql查询中加上了单双引号一样能进行sql注入。
如题，假设验证参数是否为数字能否进行拦截SQL注入？
if (!is_numeric($id)) {exit('非法'); }
使用如此验证测试中已经无法进行SQL注入，但是这样是绝对安全的吗？
小白求助。
问题解答
回答1：使用框架的sql语句封装方法，框架给你做好了防sql注入，等自己知识经验足够了，再去研究这些
相关文章：
1. redis sentinel怎么跑守护进程以及日志记录位置的？2. python 字符串匹配问题3. django - Nginx uwsgi 进程问题4. Python异常退出时保存进度？5. javascript - sublime快键键问题6. 使用git管理webpack的代码时多人怎么协作？一般托管哪些文件？7. 前端 - 这段代码一直生效不了，查半天因为 top: 0px; 分号后一个隐藏的东西，也不是占位符...删了就可以生效，这是什么情况。。8. angular.js - 百度爬虫如何处理“#”符号？9. php - 数据库存图片，是存图片名称？还是存图片路径？？10. 百度地图api - Android百度地图SDK，MapView上层按钮可见却不可触，怎么解决？
排行榜
网公网安备