PHP漏洞全解(五)-SQL注入攻擊【轉】

轉自：https://www.cnblogs.com/pingliangren/p/5586987.html SQL注入攻擊(SQL Injection)，是攻擊者在表單中提交精心構造的sql語句，改動原來的sql語句，如果web程序沒有對提交的數據經過檢查，那麼就會造成sql注入攻擊。 SQL注入攻擊的一般步驟: 1、攻擊者訪問有SQL注入漏洞的站點，尋找注入點 2、攻擊者構造注入語句，注入語句

>>阅读原文<<