SQL注入

• 介绍
  • 拼装sql，参数插入sql逻辑
• 解决
  • sql预编译