php如何防范sql注入攻击 sql注入原理解析

2. Username:

   Password:

复制代码

作为一个攻击者，他会从推测验证用户名和密码的查询sql语句开始。 通过查看源文件，他就能开始猜测你的习惯。

比如命名习惯。 通常会假设你表单中的字段名为与数据表中的字段名相同。 当然，确保它们不同未必是一个可靠的安全措施。