sql注入，怎么解决

什么是sql注入：html     就是经过输入某些参数，达到改变sql语句自己的含义，这种状况就称为sql注入，好比你输入密码时产生了一段sql语句：sql SELECT * FROM TABLE_NAME WHERE ID="输入值"；rest 用户在最后加了一个or 1=1；则执行的sql语句where条件永远为真。查询出来是啥就不说了。htm 那么怎么解决sql注入呢？blog 一、对输入

>>阅读原文<<