SQL注入以及防範

SQL注入原理 SQL注入漏洞存在的原因，就是拼接SQL參數，所謂SQL注入，就是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器執行惡意的SQL命令。 我們永遠不要信任用戶的輸入，我們必須認定用戶輸入的數據都是不安全的，我們都需要對用戶輸入的數據進行過濾處理。 例：參數爲id $sql = 'select * from test where id='.$_

>>阅读原文<<