千万别惹程序员

经典的SQL注入式攻击。
千万别惹程序员





这是一个有技术含量的号牌遮挡。我们先不说其是不是能奏效，不过，这个创意相当的NB啊。当你驾车通过某些路口时，被摄像头捕捉到你的车牌，通过OCR变成文本，然后插入数据库，于是，上图的这个车牌就成了SQL注入。
（不要以为车牌的OCR技术还不行，这项目技术已经非常成熟了，无论是国内还是国外）。
这张图片就如同“Web开发中应该知道的事”中说的一样——永远不要相信用户的输入。