SQL注入攻擊防禦思維導圖總結

「SQL注入」是一種利用未過濾/未審覈用戶輸入的攻擊方法（「緩存溢出」和這個不同），意思就是讓應用運行本不應該運行的SQL代碼。如果應用毫無防備地創建了SQL字符串並且運行了它們，就會造成一些出人意料的結果。 下面是我以思維導圖形式總結理清注入的知識以及建議。

>>阅读原文<<