sql注入原理及实验

原理 能够将Web程序想象成一个图书馆管理员，它机械的遵从用户告诉它的信息，在书库（sql程序）中查询（Select）信息 当你告诉它”三国演义”时，它会查找并告诉你书库中《三国演义》的信息 　　这里的组合方式就是 书库中《[用户输入]》的信息 可是若是你告诉它”三国演义》或《全部书籍”，它机械地遵从指令会查询并告诉你 　　书库中《三国演义》或《全部书籍》的信息php 究其原理，即是用户输入的”数

>>阅读原文<<