1、什么是 sql 注入？如何避免 sql 注入？
用户根据系统的程序构造非法的参数从而导致程序执行不是程序员期望的恶意 SQL 语句。使用参数化的 SQL就可以避免 SQL 注入。1' or 1=1用户根据系统的程序构造非法的参数从而
阅读背景：
整理的sql面试题_weixin_30414155的博客
来源：互联网
分享到：
