mysql注入原理及防范

SQL注入原理php SQL注入漏洞存在的缘由，就是拼接SQL参数html 例：参数为idmysql $sql = 'select * from test where id='.$_GET['id']; 正常输入2 则sql为:select * from test where id=2;sql 只会查出id为2的记录函数 黑客输入2 or 1=1fetch 则sql为select * from t

>>阅读原文<<