1. PTT
  2. Python

[問題] 防止 sql injection

作者: ctr1 (【積π】)   2017-12-31 02:41:00
小弟最近開始學習django
使用到mysql的資料庫
想練習做個小web系統
現在想要做防止sql injection
網路查了資料
似乎只能
1.對傳入的參數編碼轉義
2.呼叫stored procedure
想請問板上的大大都如何解決隱碼攻擊的問題
謝謝~~
作者: uranusjr (←這人是超級笨蛋)   2017-12-31 03:27:00
你先說你 Django 哪裡怎麼用到了 SQL
作者: AndyLee76 (AndyLee)   2017-12-31 09:57:00
Django用queryset操作基本上都不太需要擔心injection吧？
作者: frank910138 (frank)   2017-12-31 10:31:00
有用orm?
繼續閱讀
[資訊] 歐萊禮Python好書抽獎活動Howdye7924Re: [問題] 函數有無返回值?uranusjr[閒聊] 用 config 檔來做設定有什麼好處？henry8168[問題] numpy 區域合併?abc95007[問題] CNN 數字辨識bn51401[問題] 函數有無返回值?sagwow[問題] Tensor flow GPU 安裝問題pd41987[問題] 關於class的繼承在__init__()中的疑惑jamesxxx1997[問題]CNN卷積層及池化層zu00478633[問題] 使用upper()在Dataframe新增一欄資料miniwood

Links booklink

Contact Us: admin [ a t ] ucptt.com