一、SQL注入介绍 Web程序代码中对于用户传入的参数没有做过滤，直接放到SQL语句中执行，使得参数中的特殊字符不符合SQL语句的正确逻辑语法 可以利用SQL注入漏洞执行任意SQL语句 ...