Asuka0947
V2EX  ›  问与答

sql 注入的问题

  •  
  •   Asuka0947 · Jul 8, 2020 · 2196 views
    This topic created in 2312 days ago, the information mentioned may be changed or developed.

    老系统( C#写的)不知道是哪个鬼才写的 sql 全是拼接的 现在要改 一条一条 sql 的去改太多了 而且孤儿系统没人知道逻辑了 目前想到的方法是 对拼接的参数做校验 不知道还有没有什么更好的方法

    4 replies  •  2020-07-08 17:01:11 +08:00
    wysnylc
    wysnylc
    Jul 8, 2020
    1
    有服务器相关的安全软件可以对请求参数做校验,可以试一试
    sabermiao
    sabermiao
    Jul 8, 2020
    2
    懒得改就直接上个 WAF 吧
    walhu
    walhu
    Jul 8, 2020
    3
    买 waf
    Asuka0947
    Asuka0947
    OP
    Jul 8, 2020
    4
    ctr c + ctr v 初步解决了问题 买 waf 估计不可能 抠逼一个
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1756 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 15:55 · PVG 23:55 · LAX 07:55 · JFK 10:55
    ♥ Do have faith in what you're doing.