SQL注入、XSS以及CSRF分别是什么？
摘要
#SQL注入
SQL注入是属于注入式攻击，这种攻击是因为在项目中没有将代码与数据（比如用户敏感数据）隔离，在读取数据的时候，错误的将数据作为代码的一部分执行而导致的。
典型的例子就是当对SQL语句进行字符串拼接的时候，直
#SQL注入
SQL注入是属于注入式攻击，这种攻击是因为在项目中没有将代码与数据（比如用户敏感数据）隔离，在读取数据的时候，错误的将数据作为代码的一部分执行而导致的。
典型的例子就是当对SQL语句进行字符串拼接的时候，直接使用未转义的用户输入内容作为变量。这时，只要在sql语句的中间做修改，比如加上drop、delete等关键字，执行之后后果不堪设想。
说到这里，那么该怎么处理这种情况呢？三个方面：
1、过滤用户输入参数中的特殊字符，降低风险。
2、禁止通过字符串拼接sql语句，要严格使用参数绑定来传入参数。
3、合理使用数据库框架提供的机制。就比如
剩余内容需要登录才能阅读
登录 后才能评论~
