sql注入原理及實驗

原理 能夠將Web程序想象成一個圖書館管理員，它機械的遵從用戶告訴它的信息，在書庫（sql程序）中查詢（Select）信息 當你告訴它」三國演義」時，它會查找並告訴你書庫中《三國演義》的信息 　　這裏的組合方式就是 書庫中《[用戶輸入]》的信息 可是若是你告訴它」三國演義》或《全部書籍」，它機械地遵從指令會查詢並告訴你 　　書庫中《三國演義》或《全部書籍》的信息php 究其原理，即是用戶輸入的」數

>>阅读原文<<