sql注入產生的緣由以及如何防止？

1.sql注入產生的緣由： 程序開發過程當中不注意書寫規範，對sql語句和關鍵字未進行過濾，致使客戶端能夠經過全局變量get或者post提交sql語句到服務器端正常運行;mysql 2.防止過濾： 1).過濾掉一些常見的數據庫關鍵字：select、insert、update、delete、and等;或者經過系統函數addslashes(須要過濾的內容)來進行過濾； 2).在PHP配置文件中regi

>>阅读原文<<