从数据库原理了解什么是sql注入

数据库相关概念

静态页面

• html或者htm，是一种静态的页面格式，不需要服务器解析其中的脚本。由浏览器如（IE、Chrome等）解析。

1. 不依赖数据库
2. 灵活性插，制作、更新、维护麻烦
3. 交互性较差，在功能方面有较大的限制
4. 安全，不存在SQL注入漏洞，如下图所示就是静态页面
   

动态页面

• asp、aspx、php、jsp等， 由相应的脚本引擎来解析执行，根据指令生成静态网页。

1. 依赖数据库
2. 灵活性好，维护方便
3. 交互性好，功能强大
4. 存在安全风险，可能存在SQL注入漏洞

• 在这里需要纠正一点，不是会动的或者又动态GIF图片的就是动态网站，一定是要有上面所述的脚本语言构成的网站，如下图所示是一个php脚本搭建的动态网站
  

WEB应用工作原理

数据库基本概念