数据库库之安全篇(一)

在MVC模式下，用户和服务之间的交互，老是会传输一些特殊字符,好比html 输入如下mysql ¿' OR 1 limit 1/*sql   select id,isDisplay from user where usname='縗' OR 1 limit 1/*' and passwd='' 就会看到有一个'就能够PASS掉，这样是可怕的事情 后果：加入;就能够作任何想作的事情了。。编辑器  

>>阅读原文<<