談論SQL注入攻擊的重要性

"SQL注入」是一種利用未過濾/未審覈用戶輸入的攻擊方法（「緩存溢出」和這個不同），意思就是讓應用運行本不應該運行的SQL代碼。黑客或者惡搞的用戶，利用了程序開發人員在開發的時候沒有對SQL進行嚴格的處理而造成的漏洞，然後輸入的一些特殊符號而通過了SQL的判斷，返回了本不該返回的數據到界面上， 如下圖，我只想查詢到第一條李德龍的數據 sql爲：select * from t_huohuayuyue

>>阅读原文<<