sql注入怎么做 现在SQL注入死透了吗?
浏览量:1841
时间:2021-03-31 05:02:29
作者:admin
现在SQL注入死透了吗?
可以说它基本上死了。现在,除非是那种愚蠢的程序员,谁会用手工拼接SQL语句的方式呢?所有这些都是由框架自动生成的,在框架级别,基本消除了SQL注入的可能性。
必须承认,技术在不断发展。当我使用C语言时,我总是忘记释放指针,导致内存泄漏。因此有大量的语言使用GC,比如Java。你可以放心使用它们。如果你忘记释放他们,我会帮你找到他们并释放他们。现在都一样了。各种框架都已经为您考虑过SQL注入。它们使类库越来越好。甚至许多类库也被愚人调用过。其目的是使程序员能够很好地使用它,彻底消除SQ注入问题。
当然,社会工程是一个不可避免的问题。即使世界上所有的类库都解决了SQL注入的问题,也不可避免地会有人使用123456作为密码。因此,那些从事渗透的人不应该总是沉迷于SQL注入。只有从更高的层次思考问题,他们才能更好地解决问题。
版权声明:本文内容由互联网用户自发贡献,本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。