如果把数字字母下划线以外的字符串都过滤掉还会有注入问题吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2308 天前的主题，其中的信息可能已经有所发展或是发生改变。

8 条回复 • 2017-12-21 15:10:25 +08:00

liuyes

2017-12-21 11:26:20 +08:00

安全 100

bestkayle

2017-12-21 11:29:18 +08:00

or2me

2017-12-21 11:33:39 +08:00

防注入不要想着黑白名单就好好的参数化查询坚决不用拼接

AAAAAAAAAAAAAAAA

2017-12-21 11:36:30 +08:00

应该写白名单，黑名单很容易漏掉，下划线也不给用，无敌安全

gamexg

2017-12-21 12:34:26 +08:00 via Android

安全是安全了，但是会不会被用户 ma ？
就类似以前的论坛替换单引号替换空格，从里面拷出来的代码全挂。

dobelee

2017-12-21 12:44:13 +08:00 via Android

如果是富文本过滤了符号还怎么玩。

airbasic

2017-12-21 14:16:43 +08:00

恭喜你

fcten

2017-12-21 15:10:25 +08:00

拒绝一切用户输入，彻底解决注入问题