1樓：匿名使用者
1、文字替換會吧，直接把『（單引號）替換成空值。
1or1=1
這樣的查詢語句就會失效了嘛。
2、如果你的生成客戶端的形式的話，那沒什麼實用性的，很容易通用抓包得到你的使用者名稱和密碼。
2樓：網友
知道儲存過程吧，用他代替基本sql查詢。
過濾單引號(')雙連字元（--
sql注入，是asp時代的症狀。
3樓：網友
把單引號(')替換成兩個單引號（''或者乾脆替換為空。
4樓：網友
的防治方法。
jsp放sql注入。
asp防sql注入。
如果還不是你要的，去網上再找找看，好多東西，值得你學習。
如何防止sql注入
5樓：網友
在編寫sql語句時進行條件判斷，不讓輸入'等字元。
如何防止sql注入
6樓：秀才周曄
(1)對於動態構造sql查詢的場合，可以使用下面的技術：
第一：替換單引號，即把所有單獨出現的單引號改成兩個單引號，防止攻擊者修改sql命令的含義。再來看前面的例子，「select * from users where login = ''' or ''1''=''1' and password = ''' or ''1''=''1'」顯然會得到與「select * from users where login = '' or '1'='1' and password = '' or '1'='1'」不同的結果。
第二：刪除使用者輸入內容中的所有連字元，防止攻擊者構造出類如「select * from users where login = 'mas' --and password =''」之類的查詢，因為這類查詢的後半部分已經被註釋掉，不再有效，攻擊者只要知道乙個合法的使用者登入名稱，根本不需要知道使用者的密碼就可以順利獲得訪問許可權。
第三：對於用來執行查詢的資料庫帳戶，限制其許可權。用不同的使用者帳戶執行查詢、插入、更新、刪除操作。
由於隔離了不同帳戶可執行的操作，因而也就防止了原本用於執行select命令的地方卻被用於執行insert、update或delete命令。
用儲存過程來執行所有的查詢。sql引數的傳遞方式將防止攻擊者利用單引號和連字元實施攻擊。此外，它還使得資料庫許可權可以限制到只允許特定的儲存過程執行，所有的使用者輸入必須遵從被呼叫的儲存過程的安全上下文，這樣就很難再發生注入式攻擊了。
如何防止廚師和收銀串通，如何防止廚師和收銀串通
老闆不能守店，一個廚師介紹的收銀員，時間長了說不準他倆會做些假賬，配菜洗碗的都不願意監督，可想裡面或許有事。首先收銀員這個重要的職位不能隨便找人當，收銀員你要找自己的親信，最直接的比如老婆與直系親屬，然後是親屬。如果你還這樣繼續下去，難免會出事得，你看看報道，串通作假帳的還少嗎，仔細考慮考慮嚴重性吧...
如何有效防止汽車追尾和被追尾，怎樣防止追尾和被追尾
道路交通事故中，聽到最多的就是汽車追尾，城市裡也經常出現兩車追尾，而高速公路上，一旦稍不留神，更容易出現連環追尾現象。那麼如何防止追尾和被追尾呢？帶著這個問題我請教了具有30年駕齡的車隊長，他告訴我一些切身的體會和很重要的經驗，他說，這年頭不追別人的尾還不算本事，有本事的是讓別人也不追你的尾。我記錄...
在北方盆栽花卉如何防止盆土鹼化，盆栽花卉如何合理施肥？
避免盆土鹼化要從以下幾方面著手。1 避免在建築工地處取土，避免在荒涼 不長植物的地方取土，這些地方的土壤大都有很高的鹼性。花卉酸性土最好到花店購買。2 一般鹽鹼容易聚集在盆土表層，如果定期去掉表土，添上新土，就會降低鹼性。3 用無鈣水或微酸性水澆灌最好，在生長季節，可以儘量多澆些水，但花盆的排水要好...