【愚公系列】2023年05月 网络安全高级班 064.WEB渗透与安全（SQL注入语法基础）

---

前言

SQL注入攻击是指攻击者通过在Web应用程序中输入恶意的SQL语句，从而获得非法访问数据库的权限，执行非法查询、篡改数据、甚至控制整个数据库系统的过程。SQL注入语法基础包括以下内容：

• 基本注入语句：攻击者通过在输入框中输入一些特殊字符来构造恶意的SQL语句，比如单引号、分号、注释符等等。

• 盲注：攻击者通过不断尝试一些语句来判断数据库中是否存在某些信息，从而获取有关数据库的敏感信息。

• Union注入：攻击者通过在正常语句中加入Union语句，从而执行多条查询语句，以实现数据的篡改或者控制。

• Error-based注入：攻击者通过构造错误语句来获取有关数据库的敏感信息。

• Boolean-based注入：攻击者通过构造Boolean语句来获取有关数据库的敏感信息。

• Time-based注入：攻击者通过在SQL语句中插入时间延迟函数来判断数据库中的信息，从而获取有关数据库的敏感信息。

一、SQL注入语法基础

1.数据库操作

 mysql