SQL注入基礎知識

SQL注入基礎知識 在owasp年度top 10 安全問題中，SQL注入高居榜首。SQL注入攻擊指的是經過構建特殊的輸入做爲參數傳入web應用程序，而這些輸入大都是SQL語法裏的一些組合，經過執行SQL語句進而執行攻擊者所要的操做，其主要緣由是程序沒有細緻地過濾用戶輸入的數據，導致非法數據侵入系統。php 1.對於Web應用程序而言，用戶核心數據存儲在數據庫中，例如MySQL、SQL server

>>阅读原文<<