代码安全-防sql注入

SQL注入 攻击者输入特定参数，来构造恶意sql语句攻击数据库。程序员 示例1： 登录输入密码"123 or 1=1" sql语句：select * from user where name=inputName and password=123 or 1=1web 示例2： 用户名输入：'or 1 = 1– sql语句：SELECT * FROM user_table WHERE username

>>阅读原文<<