浪花一朵朵

再战台北市长？黄珊珊：没必要跟任何人交代_我的网站

阿凡达

A |     

　    一键部署OpenClaw        

SQL注入这个老问题之所以还能排到OWASP前十，根本原因是太多站长图省事直接拼SQL字符串。    AI摘要      针对被建议再选台北市长，黄珊珊回应称卸下公职后的下一步无需向任何人交代。

B | 她表示这半年调整生活节奏，照顾身体并体会工作外风景，认为不必急于回答未来规划。

C | 用户输入一旦混进查询语句，什么账号密码、订单数据、后台权限都能被拖出来。    

    

PDO预处理语句把SQL结构和数据彻底分开：SQL模板里用占位符，真实数据通过bindParam绑定。数据库把模板编译一次，之后只接收数据，攻击者的恶意代码永远不会被当成SQL执行。         传出有台湾民众党议员参选人不满台北市长蒋万安不个别辅选，仅在联合造势时才会现身。    setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);         // 错误示范：直接拼接    // $sql = "SELECT * FROM users WHERE id = {$_GET['id']}";         // 正确做法：预处理    $stmt = $pdo->prepare("SELECT * FROM users WHERE id = :id");    $stmt->bindParam(':id', $_GET['id'], PDO::PARAM_INT);    $stmt->execute();    $user = $stmt->fetch(PDO::FETCH_ASSOC);    ?>    

很多老站用ACCESS，其实ASP里也能用参数化查询。ADODB.Command加Parameter对象，逻辑和PDO一样。核心不是用什么语言，而是永远别把用户输入直接塞进SQL。    如果全站改成预处理工作量太大，可以先从登录、注册、查询接口这些高风险入口改起，配合Web应用防火墙做兜底。但WAF是辅助，代码层的参数化才是根本。

        
    

申请创业报道，分享创业好点子。前“政务委员”张景森24日则挑拨称，民众党现在太弱了，建议征召台北市前副市长黄珊珊参选台北市市长。对此，黄珊珊发文回应称，卸下公职的下一步，没必要跟任何人交代。点击此处，共同探讨创业新机遇！。    黄珊珊指出，卸下公职以后，很多人都在问下一步，“其实这是我的事，而且我没必要跟任何人交代！老实说，这个问题我被问过很多次。每次选举结束、每次工作改变，大家好像都很担心，我的人生会突然没有下一步。以前的我，大概也可能急着想找出答案。但这半年，我才觉得，不必急着回答。

D | ”     黄珊珊在2022年曾以无党籍参选台北市长，获得时任民众党主席柯文哲支持，对战蒋万安与民进党候选人陈时中。当时黄珊珊拿下25.14%得票率，陈时中有31.93%得票率，蒋万安则以42.29%得票率当选。    黄珊珊表示，上一次有这样的心情，是2022年选举结束以后，从22岁当律师到现在，已经连续工作30多年，每天都被会议、行程、和各种问题追着跑，家人大多只能在电视上看到自己。    黄珊珊称，这半年自己没有停下来，只是换了一种速度，好好照顾身体，认真工作，也认真看看工作以外的风景，让自己回到更简单的人际关系，以前的自己，总觉得人生一定要不断往前冲，现在才知道，有些路不能赶，人走得慢一点，反而看得见更远的风景。

Current article:http://www.tibiantasangnenti.buzz/hbm28/ez9ffg.html

Published on:03:54:32