什么是SQL注入？SQL注入指的数据库将用户输入的数据当作SQL语句执行，从而对数据库进行任意的操作达到攻击的目的。这里的“用户”一般是指发现网站漏洞并构造合法的SQL语句对网站进行攻击的人。怎么导致SQL注入？SQL注入有两个关键的条件：用户能够控制输入、代码中SQL语句对用户输入的数据进行拼接。如下：String sql="select * from user where ...