对数据库中的每一行敏感数据设有独有的数字签名,每一次修改数据库我们都在底层进行签名校验进行比较。
未经授权的数据库修改无法通过校验,程序进行终止 *** 作并提示异常。
如:
keyStr1=amount+account+key
可对keyStr1进行hash加密(sign1),存入加密记录,下次修改之前,再取
keyStr2=amount+account+key,进行hash加密(sign2)
判断是否sign1=sign2,不一致则异常,一致才允许修改
以上就是关于如何防止绕过程序直接修改数据库字段值全部的内容,包括:如何防止绕过程序直接修改数据库字段值、、等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)