sql漏洞

什么是sql注入攻击？   上面代码主要用于验证用户名是否正确，主要需要数据库的查询，如果用户在文本框中：输入：韦小宝 select * from user where username=’韦小宝’ 但如果，用户在文本框中输入： 那么，sql语句…