sql注入從表面意思來說就是利用你的sql的不規範性，獲取破壞你的資料庫資訊，一般都會使用第三方工具全面掃瞄尋找注入口。那麼如何防護呢，主要從四個層面來談談：
一、前端對特殊字元進行過濾
前端頁面是和使用者交流的視窗，但是魚龍混雜的使用者中你也不知道誰不懷好意，所以要做到對所有需要使用者手動輸入的地方加以深思，如果需要模糊查詢的更要注意. 這裡就不貼上**了，有很多種方式，選擇乙個適合自己的就行。這裡就不加**了，需要的可以自己去搜一下。
二、後端新增過濾器攔截
三、使用不可注入的sql語句
連線如下：
四、網路層面使用waf攔截
web應用防火牆可以防止web應用免受各種常見攻擊，比如sql注入，跨站指令碼漏洞（xss）等。waf也能夠監測並過濾掉某些可能讓應用遭受dos（拒絕服務）攻擊的流量。
waf會在http流量抵達應用伺服器之前檢測可疑訪問，同時，它們也能防止從web應用獲取某些未經授權的資料。
一般這是網路安全方面的知識，一般需要花錢購買waf
Web 安全漏洞之 SQL 注入
有人的地方就有江湖，有資料庫存在的地方就可能存在 sql 注入漏洞。在所有漏洞型別中，sql 注入可是說是危害最大最受大家關注的漏洞。簡單說來，sql 注入是通過在使用者可控引數中注入sql語法，破壞原有sql結構，達到編寫程式時意料之外結果的攻擊行為。還是以 thinkjs 為例，假設我們寫了如下...
安全漏洞問題的解決 20161109
最近公司掃瞄負責的 出來一堆安全漏洞。嚇死寶寶了。貼出來剛剛改的幾個。1，使用了不安全的http請求。解決方案 禁止delete put options trace head等協議訪問應用程式應用程式。解決步驟 第一步 修改應用程式的web.xml檔案的協議 xmlns xsi version 2....
c 如何解決SQL注入的問題
參考 2 在注入的時候替換成 後面在進行新增值 乾貨！直接貼 using system using system.collections.generic using system.linq using system.text using system.threading.tasks using my...