已采納回答 / qq_呼吸陽光_03459820
if中輸入的$res是判斷$res是否為真,$res=$mysqli->query($sql)是執行$sql的內容并將執行結果賦值給$res
2018-04-14
最贊回答 / 天才碼帝
SQL Injection:就是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字符串,最終達到欺騙服務器執行惡意的SQL命令。具體來說,它是利用現有應用程序,將(惡意)的SQL命令注入到后臺數據庫引擎執行的能力,它可以通過在Web表單中輸入(惡意)SQL語句得到一個存在安全漏洞的網站上的數據庫,而不是按照設計者意圖去執行SQL語句。詳情可以看http://www.cnblogs.com/rush/archive/2011/12/31/2309203.html
2018-01-31