将WEB入侵消灭在萌芽之中——预防SQL注入

在现在和将来，由于受互联网地下黑色产业链中盗取用户账号及虚拟财产等行为的利益驱动，攻击者仍将Web应用作为传播木马等恶意程序的主要手段。尽管这会对广大的运维人员和安全工作者造成很大的工作压力，但是我们相信通过持续不断地执行并改进相关安全措施，可以最大限度地保障Web应用的安全，将关键系统可能发生的风险控制在可接受的范围之内。