一、自我介绍套路，我就不详细说了。二、sql注入的原理、分类、防御（我发现这个非常常问）就看我上篇文章“某手秋招安全工程师面试”吧，我就不重复写了。面试官：现在给你一个java代码，你知道怎么去审计sql注入吗？我：我直接说了我对java这块的代码了解比较少，对于php代码这块的比较熟，但