現(xiàn)在SQL注入死透了嗎？可以說(shuō)它基本上死了?，F(xiàn)在，除非是那種愚蠢的程序員，誰(shuí)會(huì)用手工拼接SQL語(yǔ)句的方式呢？所有這些都是由框架自動(dòng)生成的，在框架級(jí)別，基本消除了SQL注入的可能性。必須承認(rèn)，技術(shù)在不斷

現(xiàn)在SQL注入死透了嗎？

可以說(shuō)它基本上死了?，F(xiàn)在，除非是那種愚蠢的程序員，誰(shuí)會(huì)用手工拼接SQL語(yǔ)句的方式呢？所有這些都是由框架自動(dòng)生成的，在框架級(jí)別，基本消除了SQL注入的可能性。

必須承認(rèn)，技術(shù)在不斷發(fā)展。當(dāng)我使用C語(yǔ)言時(shí)，我總是忘記釋放指針，導(dǎo)致內(nèi)存泄漏。因此有大量的語(yǔ)言使用GC，比如Java。你可以放心使用它們。如果你忘記釋放他們，我會(huì)幫你找到他們并釋放他們。現(xiàn)在都一樣了。各種框架都已經(jīng)為您考慮過(guò)SQL注入。它們使類(lèi)庫(kù)越來(lái)越好。甚至許多類(lèi)庫(kù)也被愚人調(diào)用過(guò)。其目的是使程序員能夠很好地使用它，徹底消除SQ注入問(wèn)題。

當(dāng)然，社會(huì)工程是一個(gè)不可避免的問(wèn)題。即使世界上所有的類(lèi)庫(kù)都解決了SQL注入的問(wèn)題，也不可避免地會(huì)有人使用123456作為密碼。因此，我們不應(yīng)該從更高的層次來(lái)關(guān)注SQL注入的問(wèn)題，這樣我們才能思考得更好。