项目完善的防sql注入，但是前台提交的关键词有and，or怎么破

项目中有完善的防sql注入，但是页面有些地方提交的关键词里面包含了and ，要怎么去解决。
但是直接在js里面去替换肯定是不行的，后台替换掉，然后前台显示又会有问题。怎么破

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除结题
收藏举报

4条回答默认最新

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
御前提笔小书童博客专家认证 2017-04-24 03:39
关注
前台提交的不都是参数么,咋还会有and这类的,不行就后台给传进来的自己数据处理一下再dao

解决无用
评论打赏
分享
举报

评论

按下Enter换行，Ctrl+Enter发表内容

报告相同问题？

关注问题

如果PHP前后端分离还会有sql注入攻击这些吗 apache composer mvc php
2019-06-18 10:24

回答 4 已采纳 ``` sql注入攻击和前后端分离没有关系，它主要是指，你的代码中有直接拼接sql的代码，而没有加以处理，比如 $sql = "select * from table where titl
这段代码会有sql注入的安全问题吗? sql
2017-12-06 03:59

回答 2 已采纳不知道诶，在取得对象之前有没有对对象做过处理？用正则表达式对取得的对象做一下处理才可能没有问题。
在sql中多大的数据才算是大数据？ java mysql 数据库
2022-03-31 17:24

回答 5 已采纳其实没有实际的标准明确定义多少数据量算大数据，不过阿里开发手册中建议，表数据超过500万条时，建议考虑分表，以防影响查询效率，不过我们公司也有单表超过几千万条的数据，效率确实不高，所以理论上百万级别以
SQL注入
2022-09-20 23:40

yb0os1的博客 sql注入
PreparedStatement防止sql注入的一些疑问? sql
2018-11-08 10:20

回答 1 已采纳 PreparedStatement并不使用字符串拼接来调用参数，所以根本不存在添加单引号一说。再说，添加单引号就不能注入了么？ SELECT * FROM employees WHERE salar
sql注入问题,万能注入等方面的 sql
2018-10-23 06:22

回答 3 已采纳相当于没有where条件你这个SQL语句中条件是where username= ' ' or 1=1 or '1'='1 ' where 后面就是你的条件，表示满足这些条件的数据都更新
关于Spring MVC 框架的SQL注入与XSS攻击 spring sql
2017-10-17 08:26

回答 2 已采纳【1】拦截器中获取request中的数据这个貌似不难，，【2】过滤可能产生的sql注入与xss攻击这个的话，简单点就是过滤非法字符，比如&，之类的，有问题还可以追问
大数据技术之数据安全与网络安全——CMS靶场(文章管理系统)实训
2023-11-25 00:25

星川皆无恙的博客数据与网络安全作为保障大数据系统正常运行的基石，同样备受关注。...本文通过CMS靶场实训，深入分析CMS系统的安全漏洞，探讨防范措施，提供实战经验和攻防能力，有助于加强大数据与网络安全意识。
appscan扫描出sql注入 java
2019-01-18 11:24

回答 3 已采纳先问几个问题，你这个是POST方法嘛？后端用到了什么框架没有？比如springmvc 通过跟踪tomcat的日志，应该是在调用org.apache.tomcat.util.http.Parame
SQL注入时+--+的意思和作用？ sql
2015-09-16 08:51

回答 1 已采纳 +是拼接字符串的； --是SQL的注释标记，关键在于这个东西，后面的一切字符串都会比当做注释忽略掉。注入的目的就是把真实的验证逻辑转移到--后面！不知道说清楚没有，呵呵
sql里面的having语句后面的多条件可以用and链接吗？其他
2021-04-23 15:34

回答 1 已采纳可以的比如 select name 名字，sum(record) 分数，avg(average) 平均数 from student group by name having sum(record)
大数据八股文（自用）
2023-07-25 21:30

艾卡西亚暴雨o的博客打包上传到hdfs路径上或者hive的lib目录注册自定义的函数UDTF炸裂一行多输出 TUDAF聚合多行输出一行Aggregate前台是和用户直接交互的界面和各种实时响应用户请求的业务逻辑。后台是并不直接面向用户的配置管理系统...
如何动态准备SQL查询（列名也），避免SQL注入 html php
2019-04-03 21:58

回答 2 已采纳 You can use bound parameters only for an element that would be a constant value — a quoted string,
大数据常见面试问题汇总
2023-07-12 12:50

Bigdata_shit的博客 5.3 项目架构 5.4 业务 5.5 优化or遇到的问题怎么解决第6章测试&上线流程 6.1 测试相关 6.1.1 公司有多少台测试服务器？ 6.1.2 测试服务器配置？ 6.1.3 测试数据哪来的？ 6.1.4 如何保证写的SQL正确性（重点） ...
Mybatis中SQL注入攻击的3种方式，真是防不胜防！
2021-07-13 08:00

公众号:肉眼品世界的博客作者|sunnyf来源|https://www.freebuf.com/vuls/240578.html前言SQL注入漏洞作为WEB安全的最常见的漏洞之一，在java中随着预编译与...
没有解决我的问题, 去提问

悬赏问题

¥17 pro*C预编译“闪回查询”报错SCN不能识别
¥15 微信会员卡接入微信支付商户号收款
¥15 如何获取烟草零售终端数据
¥15 数学建模招标中位数问题
¥15 phython路径名过长报错不知道什么问题
¥15 深度学习中模型转换该怎么实现
¥15 HLs设计手写数字识别程序编译通不过
¥15 Stata外部命令安装问题求帮助！
¥15 从键盘随机输入A-H中的一串字符串，用七段数码管方法进行绘制。提交代码及运行截图。
¥15 TYPCE母转母，插入认方向

项目完善的防sql注入，但是前台提交的关键词有and，or怎么破

4条回答 默认 最新

悬赏问题

4条回答默认最新