SQL注入原理，值得一看

随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也愈来愈多。可是因为这个行业的入门门槛不高，程序员的水平及经验也良莠不齐，至关大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户能够提交一段数据库查询代码，根据程序返回的结果，得到某些他想得知的数据，这就是所谓的SQLInjection，即ＳＱＬ注入。 ＳＱＬ注入是从正常的WWW端口访问，并

>>阅读原文<<