william's learning notes
win1104 « 威廉的學習日記
星期二, 4月 12, 2011
如何徹底杜絕資料隱碼攻擊
撰寫安全的程式碼 第6回 資料庫安全議題,源自對資料隱碼攻擊的討論,而做好基本認識後,接下來是針對它的特性去防禦
資料隱碼攻擊(SQL Injection)之所以能夠發動,主要是因為資料庫存取程式利用來自於使用者所輸入的內容,做為建構SQL述句的一部份內容,使得最後所建構出來的SQL述句,違背了原設計者的預期,反而提供了別有用心的用途.....
more
沒有留言:
張貼留言
較新的文章
較舊的文章
首頁
訂閱:
張貼留言 (Atom)
沒有留言:
張貼留言