• 1

  回答

  48

  浏览

  怎么在防止SQL注入的同时隐藏具体错误信息？

  我在做用户登录功能时发现一个问题，用JavaScript拼接SQL语句时虽然用了参数化查询，但后端返回的错误信息里会暴露数据库表结构： const query = <code>SELECT...

  一宇轩

  安全 2026-02-05 06:05:29