SQL注入

SQL Injection
是一种常见的Web安全漏洞，攻击者利用这个漏洞，可以访问或修改数据，或者利用潜在的数据库漏洞进行攻击。

一次SQL注入的过程
1.获取用户请求参数
2.拼接到代码当中
3.SQL语句按照我们构造参数的语义执行成功

SQL注入的必备条件
1.可以控制输入的数据
2.服务器要执行的代码拼接了控制的数据

SQL注入的本质
数据和代码未分离：即数据当做了代码来执行

获取数据库信息
管理员后台用户名和密码
获取其他数据库敏感信息：用户名，密码，手机号，身份证，银行卡信息…
整个数据库：脱裤（下载整个数据库）

危害：
植入webshell 获取服务器后门
读取服务器敏感文件
万能密码
…