企業(yè)建網(wǎng)站日志處理
日期 : 2020-07-18 21:03:31
日志處理。日志并不能防止任何攻擊，但定期審計(jì)數(shù)據(jù)庫(kù)執(zhí)行日志可以跟蹤是否存在應(yīng)用程序正常邏輯之外的SQL語(yǔ)句執(zhí)行。當(dāng)數(shù)據(jù)庫(kù)操作失敗時(shí)，盡量不要將原始錯(cuò)誤日志返回，比如類型錯(cuò)誤、字段不匹配等，以免暴露代碼中的SQL語(yǔ)句，防止攻擊者利用這些提示信息。
相關(guān)文章
精彩導(dǎo)讀
熱門資訊
