这是一个创建于 3221 天前的主题，其中的信息可能已经有所发展或是发生改变。
为什么还有好多有人维护的升级的开源项目还在拼接 sql 语句呢？
现状是 SQL 的过滤几乎一直被绕过，却还是依赖过滤来处理？
 |
1
neutrino 2016-01-22 09:58:29 +08:00
现在抓包劫持都这么普遍了，我还是不愿意上 SSL 。
|
 |
2
int64ago 2016-01-22 10:08:34 +08:00
MongoDB ，让他们注入去
|
 |
3
virusdefender 2016-01-22 10:14:07 +08:00
|
 |
4
plqws 2016-01-22 10:51:09 +08:00
@virusdefender 能把 nosql 用成 sql 真的是活该被注入…
|
|
5
int64ago 2016-01-22 10:51:55 +08:00
@virusdefender 这一点代表性都没有……
用 MongoDB 一般不会这样用 |
|
7
virusdefender 2016-01-22 10:59:38 +08:00
|
 |
8
imlonghao 2016-01-22 12:06:52 +08:00
@virusdefender 我发现我好像就是这样写的.....
|
 |
9
f7ee9404 2016-01-22 12:50:06 +08:00
现在 isp 都玩起了 http 劫持了， sql 注入有专门的工具 不懂也会点呀
|
 |
10
klausgao 2016-01-22 14:04:13 +08:00 via iPhone
不要相信前端的数据，做好数据校验，这些都是渣渣没用。
|
 |
11
zwzmzd 2016-01-22 14:45:00 +08:00 via Android
用 prepare 类似的语句，查询的时候会自动转义数据，应该不存在注入的问题吧
|
 |
12
BOYPT 2016-01-22 15:19:55 +08:00
噗 长见识了 居然有人这样用 mongodb ……
|
Select Language