如何防止sql注入和xss攻击

Question

如题所述

Answer 1

最有效的方法是使用参数化查询就能避免sql注入了,防止跨站的话可以使用微软白名单。或者关键字黑名单。