sql注入安全问题

概述一下：在日常开发过程中，程序员一般只关心SQL是否能实现预期的功能，而对于SQL的安全问题一般都不太重视。实际上，如果SQL语句写作不当，将会给应用系统造成很大的安全隐患，其中最重要的隐患就是SQL注入。
SQL注入（struckture query language injection）:结构化查询语言（sQL）是一种用来和数据库交互的文本语言。SQL注入就是利用某些数据库的外部接口将用户数据插入到实际的数据库操作语言当中，从而达到入侵数据库乃至操作系统的目的。它的产生主要是由于程序对用户输入的数据没有进行严格的过滤，导致非法数据库查询语句的执行。

注入方式：1.利用逻辑运算

                  如：在sql中拼接字符串，'or'1=1

                  2.利用mysql特性

                  如：使用mysql注释符，/*或#

防范措施：1.preparestatement+bind-variable

                  2.使用应用程序提供的转换函数

                  3.自定义函数进行效验