SQL注入實踐學習

一、      1.什麼是sql注入漏洞 程序員在編寫代碼的時候沒有對用戶輸入數據的合法性進行判斷，使得應用程序存在安全隱患。用戶可以提交一段數據庫查詢代碼，根據程序返回的寄過，獲得想知道的信息 二、      1.sql注入產生的原因 程序開發過程中不注意規範書寫sql語句和對特殊字符進行過濾，導致客戶端可以通過全局變量POST和GET提交一些sql語句正常執行 2.存在該漏洞會導致什麼後果 S

>>阅读原文<<