1.SQL 注入 SQL 注入,一般是通过把 SQL 命令插入到 Web 表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的 SQL 命令. SQL 注入示例 在登录界面,后端会根据用户输入的用户(username)和密码(password),到 MySQL 数据库中去验证用户的身份. 用户输入用户名[cedric] , 密码[123456],在后端处理时,会进行如下 sql 语句拼接,当验证用户名和密码成功后,即成功登录. // 用户名为 cedric , 密码为 1234…