常見的Web漏洞——SQL注入

SQL注入簡介 SQL注入是網站存在最多也是最簡單的漏洞，主要原因是程序員在開發用戶和數據庫交互的系統時沒有對用戶輸入的字符串進行過濾，轉義，限制或處理不嚴謹，導致用戶可以通過輸入精心構造的字符串去非法獲取到數據庫中的數據。本文以免費開源數據庫MySQL爲例，看懂本文需要了解基本SQL語句。 SQL注入原理 一般用戶登錄用的SQL語句爲：SELECT * FROM user WHERE usern

>>阅读原文<<