PHP + Mysql 登陸功能防止SQL注入的一個辦法

最近在瞭解SQL注入，發現不少人登陸功能都是同時使用用戶輸入的username和password，組合到一條sql語句裏面，查詢判斷有無結果來斷定是否可登陸。例以下面：php [php]  view plain  copy <?php   $username = $_POST['username'];   $password = $_POST['password'];   $sql = "sele

>>阅读原文<<