如何防止数据库注入

1、后台权限设置分明，普通用户与系统管理员、超级管理员的权限严格的区分开来，在权限的设计中设计普通用户权限的时候，设计者没有必须要给普通用户数据库对象的建立、删除等权限。这样即使在他们使用SQL语句中带有嵌入式的恶意代码，由于其用户权限的限制，这些代码也将无法被执行。故应用程序在设计的时候，最好把系统管理员的用户与普通用户区分开来。如此可以最大限度的减少注入式攻击对数据库带来的危害。2...