了解了经典的'or'注入，文章里说现在这种漏洞已经很少了，可在自己写的程序里试了一下。居然还存在这个漏洞。
不知道怎么样才能防止这些问题发生。请高手指点指点啊！！！~~~~~~~~~~~~~

就是不知道方法啊~~`

晕，这个不行的

是那个东西。但是我用的就是
sql=select * form 库 where 密码=密码 and 用户名=用户名"
可是这样也不能避免啊

用session就可以屏蔽掉'or'这个吗？