1.什么叫SQL注入？如何防止？请举例说明

1.什么叫SQL注入？如何防止？请举例说明

答：SQL注入是常见的利用程序漏洞进行攻击的方法。导致sql注入攻击并非系统造成的，主要是程序中忽略了安全因素，利用sql语言漏洞获得合法身份登陆系统 

例如：

"Select * from users where name='"+uName+"' and pwd='"+uPwd+"' " 

如用户在t_name中输入tom’ or 1=‘1 就可以进入系统了。

生成语句：

Select * from users where name = ‘tom’ or 1=‘1’ and pwd=‘123’

防止sql注入的方法有如下几点：

使用参数化过滤语句

在web应用程序的开发过程中所有阶段实施代码安全检察

使用存储过程