前端安全

1. SQL注入 1.1 概念： 經過 SQL 命令插入到 web 表單遞交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器執行惡意的 SQL 命令。web 1.2 原理： SQL注射能使攻擊者繞過認證機制，徹底控制遠程服務器上的數據庫。 目前，大多數Web應用都使用SQL數據庫來存放應用程序的數據。SQL語法容許數據庫命令和用戶數據混雜在一塊兒的。，用戶數據有可能被解釋成命令， 這樣的話，遠

>>阅读原文<<