PHP 之 pdo防止Sql注入

sql 注入 php 直接 SQL 命令注入就是攻击者经常使用的一种建立或修改已有 SQL 语句的技术，从而达到取得隐藏数据，或覆盖关键的值，甚至执行数据库主机操做系统命令的目的。这是经过应用程序取得用户输入并与静态参数组合成 SQL 查询来实现的。mysql  　好比：在用户名输入框中输入:’or 1=1#,密码随便输入，这时候的合成后的SQL查询语句为：sql select * from `表

>>阅读原文<<