csnd_freeman的专栏

原创 SQL注入攻击与防御技术

<br />SQL注入攻击的危害性很大。在讲解其防止办法之前，数据库管理员有必要先了解一下其攻击的原理。这有利于管理员采取有针对性的防治措施。<br /> <br />　一、 SQL注入攻击的简单示例。<br /> <br />　　statement := "SELECT * FROM Users WHERE Value= " + a_variable + "<br /> <br />　　上面这条语句是很普通的一条SQL语句，他主要实现的功能就是让用户输入一个员工编号然后查询处这个员工的信息。但是若这条语句