SQL注入在关系数据库中是个常见问题,在非关系型数据库中并不常见。
而在《安全警示,一个简单的MongoDB注入》一文中讲述了PHP下MongoDB存在的注入问题。
那么,在其他的语言(比如:python、nodejs)下,是否也存在这样的问题呢? 他们有没有通用的检测并避免注入方法呢?
和防止SQL注入的方法一样呀
不要相信任何用户的输入,包括cookie
转换,转义
欢迎来到随意问技术百科, 这是一个面向专业开发者的IT问答网站,提供途径助开发者查找IT技术方案,解决程序bug和网站运维难题等。 温馨提示:本网站禁止用户发布与IT技术无关的、粗浅的、毫无意义的或者违法国家法规的等不合理内容,谢谢支持。