SQL注入攻击和防御

SQL注入攻击和防御  部分整理。。。 什么是SQL注入？ 简单的例子， 对于一个购物网站，可以允许搜索，price小于某值的商品 这个值用户是可以输入的，比如，100 但是对于用户，如果输入，100' OR '1'='1 结果最终产生的sql， SELECT * FROM ProductsTbl WHERE Price < '100.00' OR '1' = '1' ORDER BY Pr

>>阅读原文<<