PHP 防sql注入

产生缘由 一方面本身没这方面的意识，有些数据没有通过严格的验证，而后直接拼接 SQL 去查询。致使漏洞产生，好比：php $id = $_GET['id']; $sql = "SELECT name FROM users WHERE id = $id"; 由于没有对 $_GET['id'] 作数据类型验证，注入者可提交任何类型的数据，好比 " and 1= 1 or " 等不安全的数据。若是按照

>>阅读原文<<