PHP中的SQL注入和防禦

什麼是SQL注入 ？ 程序員在編寫代碼的時候，沒有對用戶輸入數據的合法性進行判斷，使應用程序存在安全隱患。 攻擊者可以提交一段精心構造的數據庫查詢代碼，根據返回的結果，獲得某些他想得知的數據，這就是所謂的SQL Injection，即SQL注入。 受影響的系統：對輸入的參數不進行檢查和過濾的系統。 來看下我自己編寫的PHP一個登錄的界面 完全沒有過濾的 看這段代碼對用戶輸入的數據完全沒有過濾 就直

>>阅读原文<<