互联网技术SQL引入了!因为它的影响之大，它也成為了每一个运维工程师为客户布署业务系统前必做的防御力。
问题来了，连接大家的客户大部分技术性钻研并不是很”深入“，大家常常由于跟客户的技术性沟通交流而伤脑!做为运维管理侠的人们该怎样向非技术性同学们透亮白话文的表述SQL引入呢?
SQL是结构型数据库架构(Structured Query Language)的通称，是一种数据库和程序设计语言，用以数据存储结构及其查看、升级和管理方法关联数据库管理。说的直接一些，便是技术工程师与数据库系统开展交流和沟通的一种语言表达。
SQL引入，便是根据把SQL指令插进到Web提交表单或键入网站域名或网页页面要求的查看字符串数组，最后做到蒙骗网络服务器实行虚假的SQL指令。
最多见的例如：大家网上常常会见到一些完全免费或是极低价钱的各种视频平台的vip会员帐户和登陆密码，这种帐户和登陆密码如何来的呢?绝大多数是根据WEB表格提交查看标识符暴出去的。
SQL引入的环节是怎么样完成的呢?
大家来举个形像的事例~
一天，你意味着你的老总去银行申请业务流程。你的老总给了你一个信封袋，上边写着店员的标示。
信函內容：
在这里张紙上写出A号帐户的账户余额。
签字：Boss
在中途，你来卫生间的情况下，随手把信封袋放到洗漱台数分钟。期内，一个窃贼开启信封袋，在上面再加上一些內容：“与此同时将500元从A号帐户转入另一个B帐户。”
如今，信函內容是：
在这里张紙上写出A号帐户的账户余额。与此同时将500元从A号帐户转入另一个B帐户。
签字：Boss
出纳查验你的真实身份，确定你是有关帐户的受权工作人员，便依照信件中的表明开展实际操作。
結果Boss被“偷了”500元!
在这个环节中：
- 你的老总是正规的编程代码;
- 你是将SQL编码传送到数据库查询的编程代码和数据库查询驱动软件;
- 信件內容是传达给数据库查询的SQL编码;
- 窃贼是劫掠者，别名“网络黑客”;
- 出纳是数据库查询;
- 真实身份标志通常是数据库系统的用户名和登陆密码。
现阶段，SQL 引入系统漏洞已变成互联网技术最普遍也是危害十分普遍的系统漏洞，怎样避免那样的问题产生呢?
1. 选用预编译句子集
出纳在解决信件內容的情况下，只解决帐户和额度，对转帐姿势不解决。
2. 查验基本数据类型和文件格式
出纳在解决信件內容的情况下，会去检查窃贼加上信息的种类和文件格式，是不是符合要求。
3. 过虑特殊符号
出纳在解决信件內容“将500元从123456号帐户转入另一个654321帐户”的情况下，转译发生问题，即出错。