SQL Server 高階注入技術（八）：單引號繞過、輸入驗證三策略與長度限制陷阱

攻擊者可將單引號分散在已知惡意字串中（如 uni'on sel'ect @@version-'-）繞過簡單過濾器。防禦端常見三種驗證策略：

1. 整理資料（轉義）

function escape(input) {
    input = replace(input, "'", "''");
    return input;
}

問題：改變資料長度，可能導致截斷繞過；無法防禦數值型注入。

2. 拒絕已知惡意輸入（黑名單）

function validate_string(input) {
    var known_bad = ["select","insert","update","delete","drop","--","'"];
    for (var i=0; i= 0) return false;
    return true;
}

問題：新攻擊手法層出不窮，黑名單永遠滯後；大小寫、編碼、註解均可繞過。

3. 僅允許合法輸入（白名單）

function validatePassword(input) {
    var good_chars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
    for (var i=0; i