sql注入

基於mysql的注入 web程序三層架構： sql注入產生原因： 用戶通過輸入惡意sql語句後，web應用未對輸入的數據進行過濾，把惡意代碼提交給數據訪問層造成惡意的攻擊。 原理： 後臺代碼： select * from user where username = ‘ n a m e ′ a n d p a s s w o r d = ′ name' and password = ' name′a

>>阅读原文<<