sql注入（轉）

1、什麼是sql注入 「原理非常簡單，比如網站有個users表格，數據如下：」 「這個網站有個功能，根據id來查看用戶信息，http://xxxx.com/user?id=xxxx， 對應的SQL可能是這樣的：」 string sql =」SELECT id , name， age from users WHERE id=」+; 如果用戶在瀏覽器的URL 是 http://xxxx.com/use

>>阅读原文<<