《网络安全自学教程》

先简单了解一下SQL注入的「过程」。

比如一个「查询」功能，根据用户输入的id，查询用户名和密码。

后台的「SQL语句」是这样的

select *from user