会，SQL注入是最常见的“泄密”途径之一。
SQL注入是攻击者把恶意SQL代码拼接到后台查询里，让数据库“听话地”执行不该执行的命令。常见后果包括：
' OR '1'='1 之类直接登进后台正常登录SQL可能是：
SELECT * FROM users WHERE name='用户输入' AND pwd='用户输入';
如果用户名输入：
admin' --
SQL变成：
SELECT * FROM users WHERE name='admin' --' AND pwd='...';
--把后面密码判断注释掉，可能直接以admin登录。
PreparedStatementcursor.execute(sql, (param,))PDO 占位符SQL注入确实会泄密，而且很严重；但只要用参数化查询，基本就能防住绝大多数风险。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
