在PHP中
将查询语句写为
$uid=$_REQUEST['uid'];
$query='select * from tablename where uid="'.$uid.'"';
这样存在什么SQL注入漏洞吗？