“`用户根据系统的程序构造非法的参数从而导致程序执行不是程序员期望的恶意SQL语句。使用参数化的SQL就可以避免SQL注入。 详细参考复习ppt。举例子，摆事实！ 1' or 1=1 “` Was this helpful? YesNo 0 / 0 上一篇: 数据库三范式是什么? 下一篇: 编写一个单例（Singleton）类。 发表回复 取消回复0 Your email address will not be published. 在此浏览器中保存我的显示名称、邮箱地址和网站地址，以便下次评论时使用。