軟體主廚的程式料理廚房

有一天客戶的 IT 人員從資料庫中發現，某些資料欄位被塞入不尋常的資料。

看到這些資料的當下，我第一個念頭是「會不會某支程式有 Bug 導致整批資料被更新了？」，在排除這個原因之後，調查方向轉往「可能被駭客入侵了？」的狀況前進。

「你如何預防 SQL Injection？」這個問題已經成為了一個顯學，現在我們寫程式如果沒有把解決 SQL Injection 的方式變成習慣，我們就絕對是個不及格的程式設計師，一個領域如果夠成熟，那這個領域會累積一定厚度的必學項目，像 SQL Injection 的問題就是累積來的，面試也常常會問。