我记得php很晚才摆脱sql字符串直接拼接……




【 在 hgoldfish (老鱼) 的大作中提到: 】
: 在 Google 上搜索 PHP 编程问题，返回的结果包含了教程、技巧和代码片段，但绝大部分结果含有有缺陷的数据库声明，30 个结果中有 16 个含有 SQL 注入漏洞。如果搜索者将这些代码包含在其编写的程序中，那么最后产生的程序将是不安全的。类似的安全问题已经存在多年。
: https://waritschlager.de/sqlinjections-in-google-results.html
--
FROM 116.233.186.*