SQL 注入的攻击行为可以描述为通过用户可控参数中注入 SQL 语法,破坏原有 SQL 结 构,达到编写程序时意料之外结果的攻击行为。其成因可以归结为以下两个原因叠加造成的:
程序员在处理程序和数据库交互时,使用字符串拼接的方式构造 SQL 语句。
未对用户可控参数进行足够的过滤,便将参数内容拼接到 SQL 语句中。
SQL 注入的攻击行为可以描述为通过用户可控参数中注入 SQL 语法,破坏原有 SQL 结 构,达到编写程序时意料之外结果的攻击行为。其成因可以归结为以下两个原因叠加造成的:
程序员在处理程序和数据库交互时,使用字符串拼接的方式构造 SQL 语句。
未对用户可控参数进行足够的过滤,便将参数内容拼接到 SQL 语句中。