SQL INJECTION

前陣子在開發電子發票搜尋篩選功能時，意外發現自己用字串串起篩選文字的方式可能會引發SQL注入攻擊，閱讀一些資料後發現，至今SQL注入攻擊仍是非常常見的駭客攻擊手法，因此在今天的篇章中我們將介紹甚麼是SQL注入攻擊以及幾種避免發生的方法。