随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，加之现阶段的程序员越来越多，信息网络化程度也不断提高，网络使用率也随之大大提高。程序员的质量也不断提高。如此使应用程序存在安全隐患率堪忧。SQL 的普及率使一些恶意或者是出于某些意图而更改用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多
阅读背景：
SQL注入学习之路_0xcc'Blog
来源：互联网
分享到：
