CS KAIROS · LEARNING LIBRARY

M15 · SQL 注入

用參數化查詢分離指令與資料。

概念地圖

  1. 參數化查詢:讓資料保持為資料

    SQL 注入發生在不可信輸入改變了查詢語法的邊界。固定查詢結構並綁定值,能把使用者文字留在資料的位置。

  2. Q&A · 判斷與解析

    說明正確答案,也檢查其他選項錯在哪裡。

  3. 安全練習與成果檢核

    留下自己的判斷或程式輸出,再與預期結果比對。

建議依概念地圖閱讀;已熟悉先備概念時,可直接進入本章練習。每次進度由你決定,沒有每日篇數要求。