MyException - 我的异常网
当前位置:我的异常网» Java Web开发 » sql注入有关问题求解啊

sql注入有关问题求解啊

www.MyException.Cn  网友分享于:2013-12-16  浏览:12次
sql注入问题求解啊,
比如我传值awards.jsp?id=38 
 
到action中就变成
“38 and 1=2 union all select top 1 null,null,char(94)+char(94)+char(94)+cast(cast([name] as nvarchar(4000))+char(94)+cast([filename] as nvarchar(4000)) as nvarchar(4000))+char(94)+char(94)+char(94),null,null,null,null,null,null,null from (select top 1 dbid,name,filename from (select top 35 dbid,name,filename from [master].[dbo].[sysdatabases] order by 1) t order by 1 desc) ”

求解,怎么过滤掉啊

用Pangolin软件测试,他就是测试系统漏洞的,通过我的ID以及他传过去的值就能知道数据库的名称

在线求解,急啊,我还在加班呢

------解决方案--------------------
用preparestatement不就防止sql注入了,至少不会破坏其他数据
------解决方案--------------------
1.对SQL语句进行预编译(主要作用)
2.不要让表单字段变的那么简单,也不要与数据库字段耦合
3.要是在URL中传值,最好对URL进行编码。
------解决方案--------------------
1.对SQL语句进行预编译(主要作用)
2.不要让表单字段变的那么简单,也不要与数据库字段耦合
3.要是在URL中传值,最好对URL进行编码。
------解决方案--------------------
探讨

1.对SQL语句进行预编译(主要作用)
2.不要让表单字段变的那么简单,也不要与数据库字段耦合
3.要是在URL中传值,最好对URL进行编码。

文章评论

软件开发程序错误异常ExceptionCopyright © 2009-2015 MyException 版权所有