afsd12_的博客

原创 网络安全 sql注入详解（+实战网站+）

SQL 注入就是指 web 应用程序对用户输入的数据合法性没有过滤或者是判断，前端传入的参数 是攻击者可以控制，并且参 数带入数据库的查询，攻击者可以通过构造恶意的 sql 语句来实现 对数据库的任意操作。1.1sql注入的危害：1.数据库信息泄露 网页篡改：通过操作数据库对特定网页进行篡改，嵌入网马链接2.进行挂马攻击。数据库被恶意操作：数据库服务器被攻击，3.数据库的系统管理员帐户被更改。4.服务器被远程控制：黑客可以修改或控制操作系统。5.种植木马：瘫痪全系统。