qq_41295814的博客

原创 什么是sql注入？

1.概述 sql注入是影响企业运营 且最具破坏性的漏洞之一，它会泄露保存在应用程序数据库中的敏感信息，包括用户名、口令、姓名、地址 以及信用卡明细等易被利用的信息 2.应该如何准确定义sql注入呢？ 应用程序再向后台数据库传递sql查询时，如果为攻击者提供了影响该查询的能力，就会引发sql注入。攻击者通过影响传递给数据库的内容来修改sql自身的语法和功能，并且会影响sql所支持数据库和操作系统的功...