PHP---防止注入攻击

注入式攻击，有些网站在登陆时，使用sql带着用户名和密码去数据库查询。攻击者可以把这个sql语句返回值修改值永远是真，比如select * from table where name=$name and password=$password or 1="1";

为了应对这个攻击，把登陆验证的方式需要修改一下，使用得到的用户名去数据库查询，如果没查到就不是注册用户。把查到的用户密码取回。把取回的密码和用户输入的密码进行比对，这种方式提高了安全性。