摘要：
所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。攻击者通过web请求提交带有影响正常SQL执行的参数（arlen’ OR ‘1’=’1），服务端在执行SQL时参数的特殊性影响了原本的意思（select * from table where user=’arlen\’ OR \’1\’=\’1’;），执行了非预期的操作(select * from table where user=’arlen’ OR ‘1’='1’)，从而是攻击者获取到了其他用户的信息或者对服务造成了攻击。 阅读全文
