什麼是SQL注入

什麼是SQL注入 【51CTO.com 綜合報道】SQL注入：利用現有應用程序，將(惡意)的SQL命令注入到後臺數據庫引擎執行的能力，這是SQL注入的標準釋義。 隨着B/S模式被廣泛的應用，用這種模式編寫應用程序的程序員也越來越多，但由於開發人員的水平和經驗參差不齊，相當一部分的開發人員在編寫代碼的時候，沒有對用戶的輸入數據或者是頁面中所攜帶的信息（如Cookie）進行必要的合法性判斷，導致了攻擊

>>阅读原文<<