💻
计算机
什么是SQL注入？如何防止？
问题描述
在数据库操作中，SQL注入是什么？开发时应如何防范？
问题解答
SQL注入是攻击者通过输入恶意SQL代码来操纵数据库查询的行为。防范方法包括：1. 使用参数化查询（预编译语句）；2. 对用户输入进行严格验证；3. 使用ORM框架；4. 限制数据库权限。