王谦一转头正好瞧见，赶忙别过头，但近距离嗅着俞冷冰身上的淡淡的茉莉香，他有些心猿意马。
但伴随着视线落在电脑屏幕上文件时，藏在骨子里的工作态度，立马让王谦专注起来。
所有杂念一瞬间消失。
只是扫了一眼，解决方案就立马浮于王谦脑海。
“SQL注入，根源是直接拼接SQL语句，用户输入没有做过滤。前端做输入校验只是幌子。”
王谦望着电脑屏幕，条理清晰，语气平静的开口：
“必须在后端使用参数化查询，把输入内容当成字符串而非可执行代码。”
“再配合转义特殊字符、最小权限数据库账号，从根源切断注入入口。”
一眼看穿文档里设计方案的漏洞，王谦回头一针见血补充道：
“至于SS，分存储型、反射型。输出到页面的时候做HTML转义，Cookie加上 HttpOnly标识，再配置内容安全策略CSP……”
短短几句话，把俞冷冰卡了许久的几个核心难题全部拆解完毕。
俞冷冰握着鼠标的手微微一顿，
第27章 这是我的专业-->>(第2/3页)，请点击下一页继续阅读。