1)
輸入過濾，對於整數，判斷變數是否符合[0-9]的值；其他限定值，也可以進行合法性校驗；對於字串，對sql語句特殊字元進行轉義(單引號轉成兩個單引號，雙引號轉成兩個雙引號)。mysql也有類似的轉義函式mysql_escape_string和mysql_real_escape_string。asp的過濾參考此頁面
2)在設計應用程式時，完全使用引數化查詢（parameterized query）來設計資料訪問功能。 3)
使用其他更安全的方式連線sql資料庫。例如已修正過sql注入問題的資料庫連線元件，例如asp.net的sqldatasource物件或是 linq to sql，安全api庫如esapi。 4)
使用sql防注入系統。 5)
嚴格限制資料庫操作的許可權。普通使用者與系統管理員使用者的許可權要有嚴格的區分。建立專門的賬戶，同時加以許可權限制，滿足應用的需求即可。
sql 防注入漏洞
一 為了防止sql 注入漏洞，應使用sql引數 以下 當 textbox1.text 是 1 or 1 1 時就會產生 sql 注入漏洞 private void button1 click object sender,eventargs e 修改 使用sql引數可以防止漏洞 private voi...
防SQL注入
這段 有好處也有壞處，用的時候得小心，搞不好就會跳進錯誤 dimsql injdata sql injdata and exec insert select delete update chr mid master truncate char declare sql inj split sql in...
防SQL注入
1.必須認定使用者輸入的資料都是不安全的 使用者輸入的資料進行過濾處理 if preg match w get username matches else 讓我們看下在沒有過濾特殊字元時，出現的sql情況 設定 name 中插入了我們不需要的sql語句 name qadir delete from ...