SQL注入攻擊和防禦

SQL注入攻擊和防禦  部分整理。。。 什麼是SQL注入？ 簡單的例子， 對於一個購物網站，可以允許搜索，price小於某值的商品 這個值用戶是可以輸入的，比如，100 但是對於用戶，如果輸入，100' OR '1'='1 結果最終產生的sql， SELECT * FROM ProductsTbl WHERE Price < '100.00' OR '1' = '1' ORDER BY Pr

>>阅读原文<<