SQL注入

本文章主要是爲了解、認識sql注入。嘿嘿 SQL注入是什麼？ 1. SQL注入是指web應用程序對於用戶輸入數據的合法性沒有判斷或者是過濾不嚴，攻擊者可以在web應用程序中事先定義好的查詢語句添加額外的sql語句，在管理員不知情的情況下進行操作，以此來實現欺騙數據庫服務器執行非授權的任意查詢，得到相應的數據信息。 2. sql注入攻擊是通過操作輸入來修改SQL語句，用以達到執行代碼對web服務器進

>>阅读原文<<