web的新闻消息和资源大部分存储在数据库,并使用SQL语句查询,用户通过web了解每天发生的事情和查阅各种各样的资源;因此亟需防范攻击者以SQL注入方式获取数据库信息。本文介绍SQL注入的原理以及SQL注入的案例和使用方法,并分析了SQL注入的防御方法。