技术栈
安全攻击
华为云开发者联盟
1 年前
特殊字符
·
安全攻击
特殊字符:安全攻防中容易遗漏的细节
本文分享自华为云社区《【安全攻防】深入浅出实战系列专题-特殊字符校验》,作者: MDKing。SQL注入、XSS等常见的安全攻击场景会涉及到一些特殊字符的利用。尤其是界面输入框、API接口可支持输入字符串的情况,如果对来历不明的用户输入如果不加防范,很容易产生安全问题。