整站凡是参涉及数传递的地方都用了存储过程处理....整站凡是参涉及数传递的地方都用了存储过程处理,过滤了
整站凡是参涉及数传递的地方都用了存储过程处理....
整站凡是参涉及数传递的地方都用了存储过程处理,过滤了 " ' ",这样是否还会存在注入的可能?快疯了,到底怎么才能安全呢?高手帮帮忙啊
[解决办法]
整站凡是参涉及数传递的地方都用了存储过程处理,过滤了 " ' "
------------------------------
用存储过程，那你还过滤 '干什么？难道你的值拿进存储过程里又是拼合语句？