SQL注入的原理分析

SQL注入的原理分析 一、注入攻擊的本質 1.注入攻擊的本質，是把用戶輸入的數據當作代碼執行。 $uname = $_REQUEST['uname']; $sql = "select*from admin where uname = '$uname'"; select*from admin where uname = 'a'; 惡意傳參:select*from admin where uname

>>阅读原文<<