安全攻防之SQL注入研究

對於一個用戶登錄界輸入特殊字符如果不對特殊字符進行限制，會產生SQL注入的問題 比如 此處admin後面輸入--符號會使得後面 的SQL語句select * from 用戶表 where username=admin--and password=‘123456'這些語句會被註釋掉從而引起sql注入漏洞。

>>阅读原文<<