sql注入，怎麼解決

什麼是sql注入：html     就是經過輸入某些參數，達到改變sql語句自己的含義，這種狀況就稱爲sql注入，好比你輸入密碼時產生了一段sql語句：sql SELECT * FROM TABLE_NAME WHERE ID="輸入值"；rest 用戶在最後加了一個or 1=1；則執行的sql語句where條件永遠爲真。查詢出來是啥就不說了。htm 那麼怎麼解決sql注入呢？blog 一、對輸入

>>阅读原文<<