sql注入是什么意思？

Question

听到别人提到了  不知道什么意思

新手求勿喷。。。

Answer 1

SQLインジェクションとはどういう意味ですか? -PHP中国語サイトQ&A-SQLインジェクションとは何ですか？ -PHP中国語サイトQ&A

ぜひ見て学んでください。

Answer 2

就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。因为当前开发 很多都是通过url传递参数然后在代码里接收参数并拼接sql串的方法。 这样就容易混入恶意sql代码。