SQL注入的原理、过程及如何防范

SQL注入的原理： 定义：通过把SQL命令插入到 web表单提交、输入域名、页面请求的查询字符串，最终达到欺骗服务器 执行恶意的sql命令。 它的本质就是服务器对代码和数据不区分，未对用户提交的参数进行校检或者有效的过滤，直接进行sql语句的拼接，改变了原有的sql语义，传进数据库解析引擎中执行。 网页一般分为静态页面和动态页面。静态页面一般是HTML或者htm页面格式，不需要服务器解析脚本。也就

>>阅读原文<<