当前位置:  开发笔记 > 编程语言 > 正文

没有SQL数据库的SQL注入?

如何解决《没有SQL数据库的SQL注入?》经验,为你挑选了1个好方法。

我目前正在使用mongoDB,我想知道我们应采取什么措施来确保不会存储任何可能导致问题的数据.我相信普通的PHP函数mysql_escape_string在这里不会有帮助......

是否有针对noSQL数据库的SQL注入,尤其是mongoDB?
如果是这样,我们可以做些什么来保护我们免受他们伤害?



1> Dominic Rodg..:

请参阅MongoDB的文档:

通常,对于MongoDB,我们不是从字符串构建查询,因此传统的SQL注入攻击不是问题.

还有其他一些问题需要注意,因此值得阅读该页面.

推荐阅读
小妖694_807
这个屌丝很懒,什么也没留下!
DevBox开发工具箱 | 专业的在线开发工具网站    京公网安备 11010802040832号  |  京ICP备19059560号-6
Copyright © 1998 - 2020 DevBox.CN. All Rights Reserved devBox.cn 开发工具箱 版权所有