SQL注入与编码技术

        SQL注入（SQL injection），是发生于应用程序数据层的安全漏洞。SQL注入是在输入的字符串之中注入SQL指令，在设计不良的程序当中忽略了检查，那么这些注入进去的指令就会被数据库服务器误认为是正常的SQL指令而运行，使得服务器遭到破坏或是入侵。         再简单点描述，SQL注入是一种经过操纵输入来修改后台SQL语句以达到利用代码进行攻击目的的技术。        

>>阅读原文<<