sql注入问题

青岛融贯汇众 · 发表于 2014-2-11 14:40:41

本帖最后由 sophie 于 2014-2-11 17:20 编辑

QQ截图20140211144010.png

sophie · 发表于 2014-2-11 14:45:18

您好，这是我们平台特意做成这样的，不能用特殊字符，我们是为了防止sql注入，您换一下别的字符。

青岛融贯汇众 · 发表于 2014-2-11 14:48:33

回复 2# sophie
是中文的问题吗？我上传中文视频的名称时，就会出现此类问题，但是我们没法阻止用户，不让用户上传中文名称的视频。这是向自定义页面传递参数时发生的。

sophie · 发表于 2014-2-11 15:31:29

我们只是不能输入特殊字符而已呀。您的操作具体是怎么样的？

sophie · 发表于 2014-2-11 17:20:28

该问题Q上反馈，把获取的参数（视频名称为中文）进行编码解码解决了。
encodeURI（test）
decode(test)

		自动登录	找回密码
密码			注册成为天翎用户

[已解决] sql注入问题