SQL注入攻击与防范技术

SQL注入攻击可以算是互联网上最为流传最为广泛的攻击方式,许多企业网站先后遭此攻击。所谓SQL 注入(SQLInjection),就是利用程序员对用户输入数据的合法性检测不严或不检测的特点,故意从客户端提交特殊的代码,从而收集程序及服务器的信息,查询数据库。