SQL注入问题

对付 SQL 注入破绽有两种方法：过滤敏感字符和应用参数化 SQL。

（1）过滤敏感字符的思路非常简略， 由于歹意攻击者一般须要在输入框中输入的文本一般含（1）过滤