什么是sql注入？

什么是sql注入？

就是通过模拟发起一个http url请求，并修改相关参数，得到想要的数据。

我碰到的一次被告知系统zjk存在sql注入的问题截图：

如果别有用心的用户，发起了一个http url请求，并将searchBean参数的值做修改，就可以拿到所有人的信息了。