学习笔记(37):MySQL数据库从入门到精通实战-黑客常说的SQL注入是什么

立即学习:https://edu.csdn.net/course/play/27328/370720?utm_source=blogtoedu

sql注入

指应用程序对用户输入数据的合法性没有判断、没有过滤，攻击者可以在应用程序中通过表单体检特殊的字符串，该特殊字符串会改变sql的运行结果，从而在管理员毫不知情d情况下实现非法操作，一次来欺骗数据库执行非授权的任意查询

 

sql注入语句一半都嵌入在普通http请求中，很难与政策语句区分开，sq注入也有很多变种

 

供给制通过s'q'l注入能够获取到耕读哦数据，如管理员密码，整个系统的用户数据，他人的隐私数据，完整的数据库

 

互联网上有很多sql注入工具，简单易懂，攻击过程很简单，不需要太多专业知识

 

任何一个给予sql语言的数据库都有可能受到sql注入攻击，很多开发人员都为了省事不对表单参数进行设置