大学课程《电力行业信息安全与攻防技术》教学PPT课件：[3.5.3]数据类型白名单.pptxVIP

数据类型白名单

任务导入任务目标任务讲解任务总结

数据输入白名单机制

任务导入任务目标任务讲解任务总结

知识目标能力目标素养目标理解白名单机制如何通过正则表达式过滤非法字符学会用代码实现输入数据的严格类型约束识别该技术在防御SQL注入攻击中的实际价值培养“零信任”安全理念，将规范化操作融入日常开发习惯

任务导入任务目标任务讲解任务总结

$username=preg_replace(/[^a-zA-Z0-9]/,,$_POST[username]);$password=preg_replace(/[^a-zA-Z0-9]/,,$_POST[password]);$query=SELECT*FROMusersWHEREusername=$usernameANDpassword=$password;$result=$mysqli-query($query);代码示例白名单机制严格限制输入数据的类型或格式

$username=preg_replace(/[^a-zA-Z0-9]/,,$_POST[username]);$password=preg_replace(/[^a-zA-Z0-9]/,,$_POST[password]);$query=SELECT*FROMusersWHEREusername=$use