SQL注入基礎篇

原理：在可以傳入的參數的地方(GET,POST,Cookie)帶入正常SQL查詢語句，對服務器來說就是惡意的代碼傳入 利用：同SQL注入可以直接有效的獲取服務數據庫當前用戶所能訪問的所有信息（需要知道數據庫的結構）​，利用SQL注入的核心是閉合前面的SQL語句，然後執行我們後面的語句。 ​學習的環境：phpstudy集成環境+SQL注入天書         這個環境默認的MYSQL會存在一個數據庫

>>阅读原文<<