什么是sql注入攻击
作者：佚名 时间：2012-01-05
近日新浪爱问存sql注入漏洞,下面本站介绍一下什么是sql注入攻击.
sql注入攻击是黑客对数据库进行攻击的常用手段之一。
随着b/s模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的sql injection，即sql注入。
如没特殊注明，文章均为上海联楷网络原创,转载请注明来自：http://www.linksj.com/help/20151126/n573.html
