不过各种语言都会操作SQL，一般控制注入分三个方面，1.做参数合法性，特殊字符，长度校验；2.数据库中严格设定参数类型，没必要用字符串类型的，就少用，不得已使用可以控制字符长度；能用int，bool之类的就用此种类型；3.操作SQL采用参数化（parameter）
本文共 186 字，大约阅读时间需要 1 分钟。
不过各种语言都会操作SQL，一般控制注入分三个方面，1.做参数合法性，特殊字符，长度校验；2.数据库中严格设定参数类型，没必要用字符串类型的，就少用，不得已使用可以控制字符长度；能用int，bool之类的就用此种类型；3.操作SQL采用参数化（parameter）
转载于:https://www.cnblogs.com/liliuguang/p/7729794.html