[理论-学习]Web安全-SQL注入-基础17

声明：

由于笔者能力有限，难免出现各种错误和漏洞。全文仅作为个人笔记，仅供参考。

笔记内容来源于各类网课

一、SQL注入防御手段

1. 代码层

1. 黑名单、白名单
2. 敏感字符过滤
3. 使用框架的安全查询
4. 规范输出：不能输出SQL相关信息（正确执行，报错等）

2. 配置层

1. 开启GPC
2. 使用UTF-8

3. 物理层

1. WAF
2. 数据库审计
3. 云防护
4. IPS（入侵防御系统）

每次层的防御都必不可少。