【Web安全】SQL注入攻击几种常见防御手法总结

文章目录

• 前言
• 一、使用参数化查询
• 二、输入验证和过滤
• 三、使用存储过程
• 四、最小权限原则
• 五、使用ORM框架
• 六、使用准备语句
• 七、使用安全的数据库连接
• 八、避免动态拼接SQL语句
• 九、使用防火墙和入侵检测系统
• • (一)防火墙
  • (二)入侵检测系统(Intrusion Detection System,简称IDS)
• 十、定期更新和维护数据库软件
• • (一)定期更新
  • (二)维护任务
• 总结
<