三步堵死SQL注入漏洞  

作　　者：尹英 

出　　处：《计算机与网络》2013年第12期46-46,共1页Computer & Network

摘　　要：SQL注入是什么？许多网站程序在编写时，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码（一般是在浏览器地址栏进行，通过正常的一端口访问），根据程序返回的结果，获得某些想得知的数据，这就是所谓的SQLInjection，即SQL注入。

关 键 词：SQL注入 注入漏洞 堵死 应用程序 输入数据 安全隐患 查询代码 端口访问 

分 类 号：TP311.138[自动化与计算机技术—计算机软件与理论]