SQL注入漏洞淺析及防禦

一、什麼是SQL注入漏洞 將用於輸入的查詢參數，直接拼接在 SQL 語句中，導致了SQL 注入漏洞。SQL注入攻擊指的是通過構建特殊的輸入作爲參數傳入Web應用程序，而這些輸入大都是SQL語法裏的一些組合，通過執行SQL語句進而執行攻擊者所要的操作，其主要原因是程序沒有細緻地過濾用戶輸入的數據，致使非法數據侵入系統。 根據相關技術原理，SQL注入可以分爲平臺層注入和代碼層注入。前者由不安全的數據庫

>>阅读原文<<