开发WEB的同学都应该听说过SQL注入，如果开发过程中，直接利用parameter中传入的值来进行数据库查询的话就有SQL注入的风险，那么到底有哪些高级的SQL注入手法，相信读过本文，了解的就不是一点点了，看看黑客们是怎样注入的，那么，自己在以后的开发过程中也要适时留意，防范这种风险。 Put on your black hats folks, it’s time to learn some genuinely interesting things about SQL injection. Now remember – y’all play nice with the bits and pieces you’re about to read, ok? SQL injection is a parti...