什么是SQL注入

简单的来讲，SQL注入其实就是改变SQL的结构，或者说让数据库误解的你意思。sql SQL注入例子     $name = "' or 1 = 1 ;#' ";数据库     $pwd = '';spa     $sql = "select * from user where name = '{$name}' and pwd = '{$pwd}'";select     该查询语句受到$name值

>>阅读原文<<