防SQL注入的web系统交互设计

用户使用表单页面进行交互时,系统对关键的SQL操作语句进行预处理,可以防止SQL注入。经过预处理的数据查询语言比普通意义上的SQL语句更加安全可靠。本文以留言板系统为例,对该系统的功能里涉及登陆、注册、添加留言的页面代码SQL语句部分进行了预处理,借以保证用户信息安全。