SQL注入攻击：php篇

1.用注释欺骗MySQL 注释号--导致SQL代码行的余下部分被忽略 SQL注入所利用的漏洞是没有验证表单域中可能出现的危险字符。“危险字符”就是任何有可能改变一个SQL查询实质的字符，如逗号、引号或--注释字符，甚至一段数据最后的空格也可能是有害的。 2.SQL注入可以通过适当的处理表单数据来避免。 trim()函数去除这个表单数据的前导或末尾空格(去除额外空格) mysqli_real_esc

>>阅读原文<<