SQL注入，及防范

注入原理：

        1，正常sql：

        select * from example where name = 'wnj'

        

        2，注入查询，把wnj 替换成 wnj' or '1=1

        生成的语句就是select * from example where name = 'wnj' or '1=1'

        

        3，注入删除，把wnj 替换成 wnj'; delete from example where '1'='1

        生成的语句就是select * from example where name = 'wnj'; delete from example where '1'='1

        会多执行一条delete语句，就跪了。

 

 

防范：