web安全之SQL注入（三）

1、sql注入的介紹 SQL注入便是指web應用程序對用戶輸入數據的合法性沒有判斷或過濾不嚴，攻擊者能夠在web應用程序中事先定義好的查詢語句的結尾上添加額外的SQL語句，在管理員不知情的狀況下實現非法操做，以此來實現欺騙數據庫服務器執行非受權的任意查詢，從而進一步獲得相應的數據信息。php 2、sql注入的危害 但凡使用數據庫開發的應用系統，就可能存在SQL注入攻擊的媒介。自1999年起，SQL

>>阅读原文<<