SQL注入，是開發(fā)者在代碼中使用SQL語句時，要先生成SQL語句，然后調用函數(shù)執(zhí)行這條SQL語句。如果錯誤地直接將用戶輸入拼接到SQL語句中，就有可能產生非預期的結果，從而將用戶輸入當作SQL語句執(zhí)行。