ÑëÊÓÍø|ÖйúÍøÂçµçÊǪ́|ÍøÕ¾µØͼ |
¿Í·þÉèΪÊ×Ò³ |
ÖйúÍøÂçµçÊǪ́ > ÐÂÎĄ̊ > ÐÂÎÅÖÐÐÄ >
·¢²¼Ê±¼ä:2012Äê02ÔÂ28ÈÕ 11:48 | ½øÈ븴ÐËÂÛ̳ | À´Ô´£º¾Ý·¨ÖÆÍí±¨ | ÊÖ»ú¿´ÊÓƵ
΢·Ã̸ | ΢ֱ²¥ | ΢¹ã³¡ | ÃûÈËǽ | ÅÅÐаñ
• ³È×Ó´òÀ¯¸ÃÈçºÎʶ±ð • ½ÒÃؼßÊ®ÑÐÖÆÈ«¹ý³Ì
¡¡¡¡¡°ÓÃÌض¨µÄ³ÌÐòÓïÑÔÕÚµ²ÔÚ»ú¶¯³µºÅÅÆÇ°£¬±»¼à²âÎ¥Õµĵç×ÓÑÛÅÄÉãºó£¬ÊÓƵͼÏñ×Ô¶¯Ê¶±ð³ÉÎÄ×Öʱ£¬²åÈëµÄ³ÌÐò»áÆÆ»µ¾¯·½µÄÊý¾Ý¿â¡£¡±ÕâÊÇ΢²©ÉÏÁ÷´«µÄÒ»¸ö¶Î×Ó¡£Ëæºó£¬¼ÇÕß´Ó½»¹Ü²¿ÃÅÁ˽⵽£¬Õâ´¿ÊôÒ¥´«£¬ÆÆ»µ¾¯·½µÄÊý¾Ý¿âûÄÇôÈÝÒס£
¡¡¡¡³ÌÐòÓïÑÔÄÜ¡°ºÚ¡±¾¯·½ÏµÍ³£¿
¡¡¡¡ÈÕÇ°£¬Î¢²©ÉÏÁ÷´«Ò»Ìõ¶Î×Ó£º¡°ÕâÊÇÒ»ÕÅÏ൱Óм¼Êõº¬Á¿µÄºÅÅÆÕÚµ²£¬Æä¶Ô½»¾¯ÏµÍ³SQL InjectionµÄhackÀý¡£µ±ÉãÏñÍ·Åĵ½Äã³µÅƺŲ¢°ÑÆäת³ÉÎı¾ºó£¬²åÈëÊý¾Ý¿âʱµÄSQL×¢Èë¡£¿´µ½ÁË°É£¬Ç§Íò±ðÈdzÌÐòÔ±¡£¡±
¡¡¡¡¸Ã΢²©»¹¸ø³öÁËÒ»ÕÅͼƬ£¬Ò»Á¾³µµÄÇ°³µÅƱ»Ð´Âú³ÌÐòÓïÑÔµÄÖ½ÌõÕÚµ²¡£
¡¡¡¡2Íò¶àÍøÓÑת·¢´Ë΢²©»ò·¢±íÆÀÂÛ£º¡°Ê·ÉÏ×î¾ß¼¼Êõº¬Á¿µÄºÅÅÆÕÚµ²£¬Ö±½Óɾ³ý½»¾¯Êý¾Ý¿â¡£¡±Ò²ÓÐÍøÓÑÈÏΪÕâ³µ¸ù±¾²»¸ÒÉÏ·£¬¸ü²»¿ÉÄܶԾ¯·½µÄϵͳÔì³ÉÓ°Ï죬´¿ÊôΪÁË׬ȡµã»÷Á¿¡£
¡¡¡¡¡°¼¼ÊõÕÚµ²¡±´¿ÊôÒ¥´«
¡¡¡¡±±¾©Êн»¹Ü²¿ÃŽéÉÜ£¬ÕâÖÖËùν¡°Ï൱Óм¼Êõº¬Á¿µÄºÅÅÆÕÚµ²¡±´¿´âÊôÓÚÒ¥´«¡£
¡¡¡¡½»¾¯ÏµÍ³µÄµç×ÓÑ۷dz£ÖÇÄÜ£¬²»½öÄÜÅÄÇ°³µÅÆ£¬»¹ÓÐÒ»ÖÖÈ˹¤¿ØÖÆ¿ÉÒÔÀÉì½¹¾àµÄµç×ÓÑÛרÃÅÅÄÉãºó³µÅÆ¡£
¡¡¡¡µ±³µÁ¾·¢ÉúÎ¥·¨ÐÐΪʱ»áÁ¬ÐøÅÄÉã3ÕÅÕÕƬ£¬È¡×îÇåÎúµÄÒ»ÕżÈëÊý¾Ý¿â¡£¶øºÅÅÆ×÷Ϊ³µÁ¾Éí·ÝµÄÖ÷Ҫʶ±ð±êÖ¾£¬Èç±»ÈËΪÕÚµ²£¬ÓÉÓÚ²»ÄÜʶ±ð³µÖ÷Éí·Ý£¬Ôò²»ÄܽøÐд¦·£¡£
¡¡¡¡Ò»Î»Ò»Ïß½»¾¯¸æËß¼ÇÕߣº¡°Ò»ÕŸú±£ÏÕ¸ÜÒ»Ñù³¤µÄÖ½ÌõÕÚס³µÅÆÒ»µ©ÉÏ·£¬Â·ÃæÖ´ÇÚÃñ¾¯Ò»¶¨²»»á·Å¹ýËü¡£Í¬Ê±Ö¸»ÓÖÐÐĵçÊÓ¼à¿Øϵͳһµ©·¢ÏÖ£¬Ò²½«²¼¾¯À¹½Ø¡£¡±
¡¡¡¡½»¹Ü²¿ÃÅÌáÐÑ£¬È¥Äê5ÔÂ1ÈÕеÀ·½»Í¨°²È«·¨ÊµÊ©£¬ºÍ¾Æ¼ÝÒ»Ñù£¬ÉæÅÆÎ¥·¨±»¼Ó´óÁË´¦·£Á¦¶È¡£Ë¾»úÓ¦ÉÙ¶¯Ð©ÍáÄԽÒÀ·¨¼Ý³µ¡£
¡¡¡¡£¨¾Ý·¨ÖÆÍí±¨£©