• 2

  回答

  60

  浏览

  错误处理时如何避免泄露SQL注入漏洞细节？

  我在做登录接口时发现，当用户输入特殊符号触发SQL注入防护，后端返回的错误信息里包含了表名和列名。比如输入username=' OR 1=1时，错误提示显示Unknown column 'userna...

  Des.心霞

  安全 2026-02-07 03:28:26