黑客通过sql注入攻击可以拿到网站数据库的访问权限，之后他们就可以拿到网站数据库中所有的数据，恶意的黑客可以通过sql注入功能篡改数据库中的数据甚至会把数据库中的数据毁坏掉。做为网络开发者的你对这种黑客行为恨之入骨，当然也有必要了解一下sql注入这种功能方式的原理并学会如何通过代码来保护自己的网站数据库。今天就通过PHP和MysqL数据库为例，分享一下我所了解的sql注入攻击和一些简单的防范措施和一些如何避免sql注入攻击的建议。
什么是sql注入（sql Injection）？
简单来说，sql注入是使用代码漏洞来获取网站或应用程序后台的sql数据库中的数据，进而可以取得数据库的访问权限。比如，黑客可以利用网站代码的漏洞，使用sql注入的方式取得一个公司网站后台数据库里所有的数据信息。拿到数据库管理员登录用户名和密码后黑客可以自由修改数据库中的内容甚至删除该数据库。sql注入也可以用来检验一个网站或应用的安全性。sql注入的方式有很多种，但本文将只讨论最基本的原理，我们将以PHP和MysqL为例。本文的例子很简单，如果你使用其它语言理解起来也不会有难度，重点关注sql命令即可。
一个简单的sql注入攻击案例
假如我们有一个公司网站，在网站的后台数据库中保存了所有的客户数据等重要信息。假如网站登录页面的代码中有这样一条命令来读取用户信息。
<div class="codetitle"><a style="CURSOR: pointer" data="35917" class="copybut" id="copybut35917" onclick="doCopy('code35917')"> 代码如下:
