SQL注入與編碼技術

        SQL注入（SQL injection），是發生於應用程序數據層的安全漏洞。SQL注入是在輸入的字符串之中注入SQL指令，在設計不良的程序當中忽略了檢查，那麼這些注入進去的指令就會被數據庫服務器誤認爲是正常的SQL指令而運行，使得服務器遭到破壞或是入侵。         再簡單點描述，SQL注入是一種經過操縱輸入來修改後臺SQL語句以達到利用代碼進行攻擊目的的技術。        

>>阅读原文<<