PHP+MYSQL网站SQL Injection攻防

WebjxCom提醒：法式员们写代码的时间讲求TDD（测试驱动开辟）：正在真现一个功效前，会先写一个测试用例，然后再编写代码使之运转经过。真正在当黑客SQLInjection时，一样是一个TDD的进程：他们会先测验考试着让法式报错，然后一点一点的批改参数内容，当法式再次运转成功之时，PHP+MYSQL网站SQL Injection攻防注进也就随之