【我该如何向非技术人解释SQL注入？】

英文原文：How can I explain SQL injection without technical jargon?

　　在向非技术人员解释SQL注入的时候，我会使用一个简单的类比。

sql注入

（资料图）

　　假设你是一个在装满箱子的仓库里工作的机器人。你的工作是从仓库里的某个角落找到某个箱子，然后放到传送带上。机器人需要有人告诉它去搬运哪个箱子，所以给你编程的程序员给了你很多纸，纸上的表单已经预先写好了指令的集合，等用户填好之后再交给你执行。

　　这些表单看起来是这个样子的：阅读全文

更多 java,java学习,java面试题  http://techfoxbbs.com

转载于:https://blog.51cto.com/melorogee/1637810