码农编程进阶笔记

摘要： 1.什么是sql注入： sql注入是将sql代码添加到输入参数中，传递sql服务器解析并执行的一种攻击手法。 sql参数未经过滤直接拼接到sql语句当中， 解析执行，到达预想之外的效果 $sql=" select * from where id=-1 OR 1=1"; //OR 1=1 条件查询整张 阅读全文

摘要： 1.什么是sql注入： sql注入是将sql代码添加到输入参数中，传递sql服务器解析并执行的一种攻击手法。 sql参数未经过滤直接拼接到sql语句当中， 解析执行，到达预想之外的效果 $sql=" sele... 阅读全文