摘要： SQL 注入 原理 程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以构造一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的 SQL Injection，即 SQL 注入。 sql 注入漏洞攻击流程：注入点探测—信息获取—获取权限注 阅读全文