SQL注入

输入的字符串中注入 SQL 指令，若程序当中忽略了字符检查，导致恶意指令被执行而遭到破坏或入侵

SQL 注入示例

$id = $_GET['id'];
$sql = "SELECT * FROM `user` WHERE `id`={$id}";

将传递参数改为

1;DROP TABLE OrdersTable—

SQL 注入防御

• 使用预编译语句绑定变量(最佳方式)
• 使用安全的存储过程(也可能存在注入问题)
• 检查输入数据的数据类型(可对抗注入)
• 数据库最小权限原则