初探PHP的SQL注入攻擊的技術實現以及預防措施

SQL攻擊（SQL injection，臺灣稱做SQL資料隱碼攻擊），簡稱注入攻擊，是發生於應用程序之數據庫層的安全漏洞。簡而言之，是在輸入的字符串之中注入SQL指令，在設計不良的程序當中忽略了檢查，那麼這些注入進去的指令就會被數據庫服務器誤認爲是正常的SQL指令而運行，所以遭到破壞。php 有部份人認爲SQL注入攻擊是隻針對Microsoft SQL Server而來，但只要是支持批處理SQL指

>>阅读原文<<