大学课程《电力行业信息安全与攻防技术》教学PPT课件：[3.5.2]参数化查询.pptxVIP

参数化查询

任务导入任务目标任务讲解任务总结

SQL注入攻击

参数化查询通过绑定变量而非拼接用户输入，让恶意代码无处藏身

任务导入任务目标任务讲解任务总结

知识目标能力目标素养目标掌握参数化查询防止SQL注入的原理具备在电力系统开发中识别防范SQL注入的敏锐意识

任务导入任务目标任务讲解任务总结

!DOCTYPEhtmlhtmlheadtitle查询结果/titlemetacharset=utf-8/headbody?php$mysqli=newmysqli(localhost,root,root,test_1);if($mysqli-connect_error){die(连接失败:.$mysqli-connect_error);}if($_SERVER[REQUEST_METHOD]===POST){$username=$_POST[username];$password=$_POST[password];$query=SELECT*FROMusersWHEREusername=?ANDpassword=?;$stmt=$mysqli-prepare($query);$stmt-bind_param(ss,$username,$passwor