PHP中的SQL注入和防護

什麼是SQL注入 ？ 程序員在編寫代碼的時候，沒有對用戶輸入數據的合法性進行判斷，使應用程序存在安全隱患。 攻擊者能夠提交一段精心構造的數據庫查詢代碼，根據返回的結果，得到某些他想得知的數據，這就是所謂的SQL Injection，即SQL注入。 受影響的系統：對輸入的參數不進行檢查和過濾的系統。mysql 來看下我本身編寫的PHP一個登陸的界面 徹底沒有過濾的程序員 看這段代碼對用戶輸入的數據徹

>>阅读原文<<