什么叫做SQL注入式攻击？如何防范？

所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域页面请求的查询字符串中，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。防范SQL注入式攻击闯入：只要在利用表单输入的内容构造SQL命令之前，把所有输入内容过滤一番就可以了。
过滤输入内容可以按多种方式进行。
第一，替换单引号，即把所有单独出现的单引号改成两个单引号，防止攻击者修改SQL命令的含义。
第二，删除用户输入内容中的所有连字符，防止攻击者顺利获得访问权限。
第三，对于用来执行查询的数据库账户，限制其权限。
第四，用存储过程来执行所有的查询。
第五，检查用户输入的合法性，确信输入的内容只包含合法的数据。数据检查应当在客户端和服务器端都执行。
第六，将用户登录名称、密码等数据加密保存。
第七，检查提取数据的查询所返回的记录数量。