PHP SQL注入

什麼是SQL注入 SQL注入是一種將SQL代碼添加到輸入參數中，傳遞給SQL服務器解析並執行的攻擊手段。 上個簡單案例： 這是正常mysql數據庫查詢語句，下面展示SQL注入的案例： select * from dept where deptno = -1 or 1 =1; 這就是所謂的將SQL代碼添加到輸入參數中，傳遞給SQL服務器解析並執行，這樣就可以得知你的數據庫信息。攻擊者可以通過SQL代

>>阅读原文<<