 |
UnisandKMar 23, 2017
1
然后被旁注了（逃
|
 |
akiraMar 23, 2017
2
只能说会好很多
|
 |
FelldeadbirdMar 23, 2017
3
我记得是 5.3.8 及以上版本就没问题了，并且要禁止本地模拟 预处理。基本可以防止注入了。
但是还有 XSS ，其他软件端口公开，弱口令，禁用高权限账号什么的。。 |
 |
ylsc633Mar 23, 2017
4
如果数据库所在的服务器 ...........
|
 |
surfire91Mar 23, 2017
5
注入与被脱裤不能划等号
|
|
surfire91Mar 23, 2017
6
接上，而且跟 PDO 没有直接关系，防注入是依赖参数绑定，这个不止 PDO 支持， mysqli 也支持。
|
 |
changweiMar 23, 2017 via Android
7
入侵网站的本质是拿到 webshell 或者提权，如果还有上传漏洞或者其他方式可以写入 webshell ，或者 ssh ， 3389 的密码都是弱口令，那也不安全。
|
 |
zerofinyMar 23, 2017 via Android
8
不拼接 sql 能解决百分之 99 的注入
|
 |
lsidoMar 24, 2017 via Android
9
PDO 基本能解决注入问题，脱裤不止注入
|
 |
aksoftMar 24, 2017
10
你项目的价值还没有安全的价格高。。。
|
 |
garyalenMar 24, 2017 via Android
11
比如 redis 绑定了 0.0.0.0 有漏洞的版本一样可以脱裤 pdo 只是防止注入而已
|
Select Language