安全问题

1134193618 · 发表于 2017-4-17 13:23:52

wex5 的权限设置问题：
我在客户端读取到服务器设置好的权限，然后根据此权限和客户选择的查询条件，组合成新的sql语句，传递到服务器查询，那么问题来了，客户端组合成新sql语句后，因为是javascript脚本，完全可以在客户端非法修改此条件，然后传递到服务端，安全问题出现了，如何解决呢

liangyongfei · 发表于 2017-4-17 14:00:26

所以，sql语句请在后端进行拼接！不要在前端拼接sql
前端值需要传递一个值后后台，然后就可以得到完整sql了！！

我们的baasServer 就是这样做的！
自己写后台服务，也需要注意，防止sql注入

		自动登录	找回密码
密码			注册

[处理中3] 安全问题