Mysql使用SQL的安全問題，Mysql防止SQL注入

SQL注入簡述 SQL Injection攻擊具備很大的危害，攻擊者能夠利用它讀取、修改或者刪除數據庫內的數據，獲取數據庫中的用戶名和密碼等敏感信息，甚至能夠 得到數據庫管理員的權限。若是可以再利用SQLServer擴展存儲過程和自定義擴展存儲過程來執行一些系統命令，攻擊者還能夠得到該系統的控制權。並且，SQL Injection 也很難防範。網站管理員沒法經過安裝系統補丁或者進行簡單的安全配置進

>>阅读原文<<