SQL注入

sql注入主要是，后端进行防护

在用户提交表单是，输入sql语句，如果后端使用的是sql拼接方式将会对数据库造成威胁