什么是sql注入？请举例说明。防止sql注入的方法？

什么是sql注入？请举例说明。

SQL 注入是一种非常常见的数据库攻击手段，SQL 注入漏洞也是网络世界中最普遍的漏洞 之一。大家也许都听过某某学长通过攻击学校数据库修改自己成绩的事情，这些学长们一般用的就是 SQL注入方法。

SQL 注入其实就是恶意用户通过在表单中填写包含 SQL 关键字的数据来使数据库执行非常 规代码的过程。简单来说，就是数据「越俎代庖」（yuè zǔ dài páo）做了代码才能干的 事情。这个问题的来源是，SQL数据库的操作是通过 SQL 语句来执行的，而无论是执行代 码还是数据项都必须写在 SQL 语句之中，这就导致如果我们在数据项中加入了某些 SQL 语句关键字（比如说 SELECT、DROP 等等），这些关键字就很可能在数据库写入或读取数据 时得到执行。

SQL注入是常见的利用程序漏洞进行攻击的方法。导致sql注入攻击并非系统造成的，主要是程序中忽略了安全因素，利用sql语言漏洞获得合法身份登陆系统。

例如：

"Select * from users where name='"+uName+"' and pwd='"+uPwd+"' "

<