數據庫庫之安全篇(一)

在MVC模式下，用戶和服務之間的交互，老是會傳輸一些特殊字符,好比html 輸入如下mysql ¿' OR 1 limit 1/*sql   select id,isDisplay from user where usname='縗' OR 1 limit 1/*' and passwd='' 就會看到有一個'就能夠PASS掉，這樣是可怕的事情 後果：加入;就能夠作任何想作的事情了。。編輯器  

>>阅读原文<<