基于PHP+MySQL的用户登录系统SQL注入实例及防范

摘要

SQL注入是由于程序员编程实践较差且缺乏经验而导致的一种常见的程序漏洞,研究使用PHP和MySQL技术制作通用的用户登录程序,为了保证信息安全,增加MD5加密和验证码,通过实例演示SQL注入攻击,分析产生注入漏洞的原因并实现安全防范,对程序员提高编程能力有一定的指导意义。