2022年04月06日
本文转载自微信公众号「小姐姐味道」，小妹妹养的狗 。转载本文请联系小妹妹味道微信官方账号。长期以来，我认为后端开发在安全性方面最容易出现问题SQL注入。通过 where 1=1这种魔幻的SQL写作方法可以很容易地攻击一个有问题的系统，以便最终进化sqlmap这种神器存在。后来的fastjson刷新了我的认知，这个框架是对互联网安全概念的一种推动。连不懂技术的老板都知道fastjson作为程序员，快速致命的安全理念得到了提升。为什么对sql因为开发人员和注入情有独钟SQL处理的地方太多了。甚至有