欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  后端开发

公认最好的SQL注入扫描工具是哪个?该怎么解决

程序员文章站 2024-04-06 12:12:13
...
公认最好的SQL注入扫描工具是哪个?
想全面对自己的网站扫描一边,自己放心点,呵呵,谁有什么好点的工具推荐一下,最好是要权威点的,国内的也可以,先谢了。我的网站是Linux+PHP+MSSQL

------解决方案--------------------
世界上公认最好的SQL扫描器是“自己”,因为人类的大脑是最聪明的,这是笑话,转入正题:
真的“自己”是最好的扫描器,SQL注入通常都是那几种,只要自己测试一下(在URL参数的字符后加单引号(双引号不用);在参数后加 and 1=2;在参数后加and 1=1),这三种方法(前两者显示正常没有SQL注入漏洞,第三者显示正常但前两者不正常则有SQL注入漏洞)就可以证实有没有SQL漏洞了,你还可以在PHP文件中查看有没有用mysql_real_escape_string等过滤函数,用了这种函数,基本上不会存在SQL注入漏洞。
------解决方案--------------------
阿D?
------解决方案--------------------
pangolin
公认最好的SQL注入扫描工具是哪个?该怎么解决

声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn核实处理。

相关文章

相关视频