PHP代碼審計SQL注入篇

什麼是SQL注入 SQL注入***（SQL Injection），簡稱注入***，是Web開發中最常見的一種安全漏洞。可以用它來從數據庫獲取敏感信息，或者利用數據庫的特性執行添加用戶，導出文件等一系列惡意操作，甚至有可能獲取數據庫乃至系統用戶最高權限。 而造成SQL注入的原因是因爲程序沒有有效過濾用戶的輸入，使***者成功的向服務器提交惡意的SQL查詢代碼，程序在接收後錯誤的將***者的輸入作爲查

>>阅读原文<<