您的位置:首页 > 数据库

MVC 如何防止XSS、SQL注入攻击

2013-04-19 11:46 316 查看
在Web项目中,通常需要处理XSS,SQL注入攻击。(过滤特殊字符)

 

解决这个问题有两个思路:

1、在数据进入数据库之前对非法字符进行转义,在更新和显示的时候将非法字符还原

2、在显示的时候对非法字符进行转义
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: