关于phpsql注入原理,该如何解决

关于phpsql注入原理,该如何解决

关于php sql注入原理
网上看，比如一个URL  www.xx.com/news.php?id=3   这样一个链接，在后面加上一个 ' 符号就报错了，或者是 and 1=1 然后 and 1=2 如果两个返回值不一样就可以判断有注入点，

那比如 www.xx.com/news.php?id=3  这个地方，我的sql是这样的  select * from news where id='3' 在地址栏加一个 ' 符号以后为什么会出错了，and 1=1 和and 1=2 为什么就可以判断有注入点呢， 分享到： 更多