在防止sql注入这些细节出现问题的一般是那些大意的程序员或者是新手程序员，他们由于没有对用户提交过来的数据进行一些必要的过滤，从而导致了给大家测试的时候一下就攻破了你的数据库，下面我们来简单的介绍一个用户登录未进行安全配置可能出现的sql注入方法，下面一起来看看吧。
比如以下一段登录的代码：
if($l = @mysql_connect('localhost', 'root', '123')) or die('数据库连接失败');
mysql_select_db('test');
mysql_set_charset('utf8');
$sql = 'select * from test wh
