网页安全：网站预防SQL攻击的措施

专业攻击者与普通攻击者的不同在于专业攻击者更能理解关于SQL首注。在对于严谨禁用详细错误消息的防御，普通攻击者会直接跳过去选择下一个攻击对象。 对于攻击SQL盲注漏洞的可能性是存在的，可以借助很多的技术手段。可以准许攻击者用时间、响应和非主流通道获取数据。SQL查询方式发送一个返回TRUE或FALSE的容易问题并反复进行上千次，在数据库中很难发现SQL盲注漏洞是因为它们躲在了暗处。如果发现漏洞，就