sql注入（转）

1、什么是sql注入 “原理非常简单，比如网站有个users表格，数据如下：” “这个网站有个功能，根据id来查看用户信息，http://xxxx.com/user?id=xxxx， 对应的SQL可能是这样的：” string sql =”SELECT id , name， age from users WHERE id=”+; 如果用户在浏览器的URL 是 http://xxxx.com/use

>>阅读原文<<