SQL注入的原理、過程及如何防範

SQL注入的原理： 定義：通過把SQL命令插入到 web表單提交、輸入域名、頁面請求的查詢字符串，最終達到欺騙服務器 執行惡意的sql命令。 它的本質就是服務器對代碼和數據不區分，未對用戶提交的參數進行校檢或者有效的過濾，直接進行sql語句的拼接，改變了原有的sql語義，傳進數據庫解析引擎中執行。 網頁一般分爲靜態頁面和動態頁面。靜態頁面一般是HTML或者htm頁面格式，不需要服務器解析腳本。也就

>>阅读原文<<