关于我对SQL注入理解

关于我对SQL注入的理解 首先，为何会产生SQL注入呢？其实就是将参数带入数据库查询时咱们没有对参数进行过滤。 举个简单例子，以下代码，在数据库进行查询时，没有对传入的参数id进行过滤，致使攻击者可以在地址栏使用sql语句。以下图php <?php $con = mysql_connect("localhost","root","root"); if (!$con) { die('Could n

>>阅读原文<<