防范合法SQL的入侵和破坏

Keeping Away from Legal SQL's Inbreak and Damage

在数据库应用系统中,由于对某些SQL特殊用法缺乏了解,容易忽略由此而引起的严重安全隐患。本文通过示例演示了合法SQL对系统的欺骗入侵和破坏,同时对该问题进行了分析,最后给出了相应的防范措施。