[讨论]sql防止注入的方法-过滤小括号-WEB安全-看雪-安全社区|安全招聘|kanxue.com

游隼V

2014-6-8 00:04

1704

最近在学习sql注入，发现只要把小括号给过滤掉，那么注入点就无法执行select的嵌套语句，只会报语法错误，这样就能防止进一步的注入。虽然方法不太好，却挺实用。不知道大家有没有破解的方法？

收藏・0

免费・0

支持

最新回复 (1)
neji 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 28 粉丝 0 关注私信	neji 2 楼没理解，小括号不是必须的阿 2014-6-8 01:20 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

游隼V

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
neji 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 28 粉丝 0 关注私信	neji 2 楼没理解，小括号不是必须的阿 2014-6-8 01:20 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复