通常在開啟這兩個選項之後能防住部分sql注入漏洞被利用，因為我們之前也介紹了，在某些環境下存在繞過，在int型注入上是沒有多大作用的。
通常資料汙染有兩種方式。
在php5.4之前，可以利用魔術引號來解決部分sql注入的問題。而gpc在面對int型注入時，也無法進行很好的防禦。所以在通常的工作場景中，用得多的還是過濾函式和類。不過如果單純的過濾函式寫得不夠嚴謹，也會出現繞過的情況。這時候可以使用預編譯語句來繫結變數，一般情況下這是防禦sql注入的最佳方式。
常用過濾函式：
輸入驗證是一種在保護應用程式安全方面很有用的工具。不過，他只能作為深度防禦策略（包含多個防護層以保護應用程式的總體安全）的乙個子部分。
sql注入繞過防禦
無waf方式已經在漏洞重溫sql注入中有描述，這裡就不多做贅述，有興趣的朋友可以去看看。內聯注釋 簡單理解 在進行演示之前，首先了解一下內聯注釋。內聯注釋通常用於繞過 安全狗，也就是俗稱的過狗。簡單來說，如果waf攔截的特徵是兩個關鍵字連線在一起，例如我們在判斷顯示位置時使用的order by，在聯...
SQL注入與防禦技術
sql注入攻擊的危害性很大。在講解其防止辦法之前，資料庫管理員有必要先了解一下其攻擊的原理。這有利於管理員採取有針對性的防治措施。一 sql注入攻擊的簡單示例。statement select from users where value a variable 上面這條語句是很普通的一條sql語句，...
SQL注入 如何防禦（一）
sql注入式攻擊是指利用設計上的漏洞，在目標伺服器上執行sql 命令以及進行其他方式的攻擊 string name getuserinput bookname string script select table book where book name?like?n name runsql scr...