博客

SQL 注入入门：从一条引号开始

Web 安全的第一课：什么是 SQL 注入、' OR '1'='1 是怎么绕过后端验证的、以及为什么参数化查询能防住它。