什么是SQL注入,如何防止SQL注入?

1、SQL注入sqlxss，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求sqlxss的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

2、SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。