一、关于 SQL 注入
sql 注入是目前 web 应用中一种常见的攻击方式，通过恶意构造参数生成不可预期的 sql 语句，来完成不可告人的秘密。危害极大！它的影响主要有以下两点：
第一：拖库，拖库的意思是直接把整个数据表甚至库中的数据都拖出来了。当今的互联网环境中，数据毫无疑问在任何公司都是最宝贵的财富，一旦数据泄露，轻者造成经济损失，重者可能造成法律责任。
第二：删库，拖库的危害可能只是和他人共享了劳动成果，而删库就不同了，数据被共享了不说，还把数据都删了。这就是典型的——走别人的路，让别人无路可走！
近期闹得沸沸扬扬的 「微盟删库」 事件，因为运维人员把数据库删了，导致业务接近一周都没有恢复，股价直接下跌 10+亿。可见 「删库」 的危害实在太大！
