随着网络产业的飞速发展,基于B/S三层架构的动态网站越来越多,其安全形势也日渐严峻,SQL注入攻击就是其中最危险、最普遍的攻击之一。文章介绍了SQL注入攻击的技术原理和特点,分析了SQL攻击的过程与方法,最后提出预防SQL注入攻击的防范措施。