網站安全防範應注意哪些？

１：SQL 注入sql 引發緣由： 其實如今不少網站中都存在這種問題。就是程序中直接進行SQL語句拼接。可能有些人都不太明白。例如用戶在登陸時： code:      驗證時的sql語句: select * from user where user='$user' and pwd='$pwd' 這是一段從數據庫中查詢用戶，對用戶名，密碼驗證。 看上去好象沒有什麼問題，可是實際這裏面淺藏着問題，用戶

>>阅读原文<<