如何防止网站sql 注入 攻击首先我们来了解一下什么是sql 注入，sql 注入简单来说就是在网站数据库中插入一些非法参数，比如查询数据库的账号密码、数据库的版本、数据库 server的IP等一些操作。sql 注入是目前网站中危害最大的漏洞，受影响。
(1)对于动态构造SQL查询的场合，可以使用以下技巧:一、替换单引号，即将所有单引号改为两个单引号，防止攻击修改SQL命令的含义。看前面的例子，“select * from muserswheelogin”或“1”“1”和“password”或“1”“1”显然会得到与“select * from muserswheelogin”或“1”“1”和“password”或相同的结果。
sql 注入实际上，sql或其他数据库的一些语句被输入到这些不安全的控件中，从而欺骗服务器执行影响数据库的恶意数据。要防止sql 注入，可以在接受不安全空间的内容时过滤掉接受字符串中的“”，那么它就不再是sql语句，而是类似于sql语句的zifuc，执行后不会破坏数据库。比如下面这段就是找usernamerequest(username)//获取用户名。下面是通过传递URL//获取密码得到的passwordrequest(password)//)，也是通过传递URL得到的。SQL Select * FromuserlistWheReuser用户名
