公司的系统应用后,客户那边用appscan工具检测到严重的漏洞 1.使用 SQL 注入的认证旁路 (1/2)--未对用户输入正确执行危险字符清理 2.已解密的登录请求 (2/2)----诸如用户名.密码和信用卡号之类的敏感输入字段未经加密即进行了传递 解决思路: 1. 因为密码设置时只允许输入字母和数字,所以在用户登录前用JS检查输入的内容是否符合只包含字母和数字,这样就防止了SQL的注入. 2. 被检测出来的原因是密码在后台以明文接收,容易被人获取.于是想如果在登录前用JS把它进行加密,然后再…