网站存在SQL注入漏洞，怎么修复

2024年11月23日 05:22

有2个网友回答

网友（1）：

网站存在SQL注入漏扮猛洞，怎么修复
我理解的SQL注入是这么一回事。比如你做一个登录的功能,你后台的SQL拼接是
WHERE USER_NAME = 'XX' AND PASSWORD = 'XX'

如厅咐桥果用户想办法将 USER_NAME 的值穿过去是 ' OR 1=1 OR '' = 这个的话（包括引号）
那么你的查询简族条件将失效将会查出全部的用户。

这种注入能防范的方法太多了。比如查出来之后你可以用PASSWORD和用户输入的PASSWORD对比一下看是否一致不一致说明是入侵。

网友（2）：

可以去打开腾讯智慧安全的页面
然后在里面找到御点兄罩终端全哗镇系羡芦闹统申请是用
然后使用病毒查杀或者修复漏洞去杀毒和修复漏洞就行