Browse by Tags

All Tags » SQL » Security (RSS)
Sorry, but there are no more tags available to filter with.
對付SQL Injection，換掉單引號到底夠不夠？
雖然現在遇到使用者輸入條件查詢DB，我一律都用參數化查詢（順推超好用的 Dapper ）不再偷懶組裝SQL指令，但關於SQL Injection，我心中始終藏著一個疑問：流傳千古的… WHERE Col = '" + input.Replace("'", "''") + "'"換單引號大法，人人都知它不夠安全，但網路流傳一種說法，指稱換單引號只是自欺欺人根本無效，奇怪的是卻很少看到它被打穿的實例...
Posted 20 March 2016 11:22 PM 由 Jeffrey | 6 comment(s) 15,854
Filed under: ,

搜尋

Go

<April 2021>
SunMonTueWedThuFriSat
28293031123
45678910
11121314151617
18192021222324
2526272829301
2345678
 
RSS
創用 CC 授權條款
【廣告】
twMVC
最新回應

Tags 分類檢視
關於作者

一個醉心技術又酷愛分享的Coding魔人，十年的IT職場生涯，寫過系統、管過專案， 也帶過團隊，最後還是無怨無悔地選擇了技術鑽研這條路，近年來則以做一個"有為的中年人"自許。

文章典藏
其他功能

這個部落格


Syndication