PHP 之 pdo防止Sql注入

sql 注入 php 直接 SQL 命令注入就是攻擊者經常使用的一種建立或修改已有 SQL 語句的技術，從而達到取得隱藏數據，或覆蓋關鍵的值，甚至執行數據庫主機操做系統命令的目的。這是經過應用程序取得用戶輸入並與靜態參數組合成 SQL 查詢來實現的。mysql  　好比：在用戶名輸入框中輸入:’or 1=1#,密碼隨便輸入，這時候的合成後的SQL查詢語句爲：sql select * from `表

>>阅读原文<<