faxwo！ 生活的全部意义在于无穷地探索尚未知道的东西，在于不断地增加更多的知识。——左拉

SQL注入
黑客 通过 在表单中填入特殊的字符 或者 是 url中增加特殊的字符，然后想数据库发起请求，拼凑出sql语句，达到攻击的目的。
有两种形式：1. Post表单提交 2. Get，url传参
Post表单如何防范万能