SQL注入的原理分析

SQL注入的原理分析 一、注入攻击的本质 1.注入攻击的本质，是把用户输入的数据当作代码执行。 $uname = $_REQUEST['uname']; $sql = "select*from admin where uname = '$uname'"; select*from admin where uname = 'a'; 恶意传参:select*from admin where uname

>>阅读原文<<