u014682413的专栏

SQL注入漏洞SQL注入攻击是由于SQL语句的调用方案不完善而产生的安全隐患。一旦应用在存在SQL注入漏洞，就可能产生一下影响： - 数据库的内容被外界窃取 - 数据库内容被篡改 - 登陆认证被绕过 - 其他，例如服务器上的文件被读取或修改、服务器上的程序被执 产生SQL注入漏洞的根本原因是：被指定为参数的字符串部分被排除出字面量,导致SQL语句发生变化。防范对策 使用占位符拼

参考文献：https://msdn.microsoft.com/en-us/magazine/ee321570.aspx