wwangzhe

摘要： 什么是SQL注入？ SQL注入就是应用程序的开发人员未预期的吧SQL语句传入到应用程序的过程，如果直接使用用户输入的值来构建SQL语句的应用程序是很可能会受到SQL注入攻击的。特别是基于浏览器的网络应用中，SQL注入攻击比较常见。 简单来说就是使用用户输入的值来构建SQL语句比如： string sql="select * from User... 阅读全文