美国服务器sql注入产生的原因是在开发过程中没有注意书写规范的sql和没有对特殊字符进行过滤，从而导致客户端通过全局变量POST和GET提交一些sql语句正常执行，从而达到sql注入的攻击目的，可以通过以下方法来防止sql注入： 1、开启配置文件中的magic_quotes_gpc和magic_quotes_runtime设置。 2、执行sql语句时使用addslashes进行sql语句转换。 3 […]