sql防注入

sql語句：通過SQL語句，實現無帳號登錄，甚至篡改數據庫。 SQL注入攻擊實例 比如在一個登錄界面，要求輸入用戶名和密碼： 可以這樣輸入實現免帳號登錄： 用戶名： ‘or 1 = 1 – 密 碼： 點登陸,如若沒有做特殊處理,那麼這個非法用戶就很得意的登陸進去了.(當然現在的有些語言的數據庫API已經處理了這些問題) 這是爲什麼呢? 下面我們分析一下： 從理論上說，後臺認證程序中會有如下的SQL

>>阅读原文<<