一、判断SQL注入漏洞 参数带入数据库查询：传入的参数拼接到SQL语句，然后写入数据库查询。 例如：用户传入的参数为1'：select * from users where id=1' 因为这个SQL...