防范sql注入漏洞的方法:
1.对数据有效性进行校验,例如一个输入框只能输入数字,那么要通过校验确保用户输入的都是数字。
2.对客户端提交的数据进行封装,不要将数据直接存入cookie中,方法:在编程的代码中,插入session、if、try、else,这样可以有效地防止攻击者获取cookie中的重要信息。
3.将在代码中存在的用户名、口令信息等敏感字段删除,替换成输入框。
4.使用双引号替换掉所有用户输入的单引号。
5.应在Web Service中指定一个不包含任何信息的错误提示页面。
6.在Web页面中将连接数据库的sql字符串替换成指定的Value,然后将Web.config文件进行加密,拒绝访问。
7.将虚拟站点的文件目录禁止游客用户访问,将User用户权限修改成只读权限。
8.禁止或删除数据库中sa权限用户的访问,对不同的数据库划分不同的用户权限。
辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>
推荐阅读: mybatis模糊查询如何防止sql注入