SQL注入原理及防範

SQL注入原理     SQL注入攻擊指的是通過構建特殊的輸入作爲參數傳入Web應用程序，而這些輸入大都是SQL語法裏的一些組合，通過執行SQL語句進而執行攻擊者所要的操作，其主要原因是程序沒有細緻地過濾用戶輸入的數據，致使非法數據侵入系統。 SQL注入產生原因     ①不當的類型處理；     ②不安全的數據庫配置；     ③不合理的查詢集處理；     ④不當的錯誤處理；     ⑤轉義字

>>阅读原文<<