SQL 注入防禦方法總結

SQL 注入是一類危害極大的攻擊形式。雖然危害很大，但是防禦卻遠遠沒有XSS那麼困難。 SQL 注入可以參見：https://en.wikipedia.org/wiki/SQL_injection SQL 注入漏洞存在的原因，就是拼接 SQL 參數。也就是將用於輸入的查詢參數，直接拼接在 SQL 語句中，導致了SQL 注入漏洞。 1. 演示下經典的SQL注入 我們看到：select id,no f

>>阅读原文<<