主题: 关于SQL注入
作者: hanhedy, 发布日期: 2006-10-19 09:50:33, 浏览数: 8136
请问用这个提交的数据是否以过滤了 SQL注入语句, 是否还要检查提交数据
作者: Roddy, 发布日期: 2006-10-19 11:45:00
这个编辑器只用了JavaScript,没用上服务器端CGI程序,所以不可能处理SQL Injection。请你在服务器端检查提交的数据。
回复
发表新帖 发表回复