百度百科：http://baike.baidu.com/link?url=GQbJ2amTzTahZA7XJSBDLYYkN3waQ9JCoJ0l--tCWlvKQibe0YaH4hpmgEnLyn04
攻击原理：http://www.oecp.cn/hi/right_way/blog/2273
SQL注入式攻击的防治措施：http://www.oecp.cn/hi/right_way/blog/2274 http://www.cnblogs.com/xyd21c/archive/2010/12/09/1901140.html