SQL注入

SQL注入： 就是通過把SQL命令插入到Web表單提交或輸入域名或頁面請求的查詢字符串， 最終達到欺騙服務器執行惡意的SQL命令。 具體來說，它是利用現有程序，將惡意SQL命令注入到後臺數據庫引擎執行的能力，它可以通過 在Web表單中輸入惡意SQL語句得到一個存在安全漏洞的網站上的數據庫，而不是按照設計者意 圖去執行SQL語句。 SQL注入危害： 1、未經授權下操作數據庫中的數據 2、惡意篡改網頁

>>阅读原文<<