mysql注入原理及防範

SQL注入原理php SQL注入漏洞存在的緣由，就是拼接SQL參數html 例：參數爲idmysql $sql = 'select * from test where id='.$_GET['id']; 正常輸入2 則sql爲:select * from test where id=2;sql 只會查出id爲2的記錄函數 黑客輸入2 or 1=1fetch 則sql爲select * from t

>>阅读原文<<