预习sql注入漏洞

一.明白sql注入原理
sql注入就是本来我只有我能操作数据库，本来只是让你输入内容就走，而你却输入命令，从而在我不知情下操作数据库。SQL注入是网站存在最多也是最简单的漏洞，Sql 注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数中，再在后台 Sql 服务器上解析执行进行的攻击。
二.判断能否进行sql注入
在参数后面加上单引号，如果页面返回错误，则存在 Sql 注入，如果未报错，不代表不存在 Sql 注入。
**三.判断sql注入漏洞的类型
通常 Sql 注入漏洞分为 2 种类型：
1.数字型
2.字符型
（1）数字型判断：当输入的参 x 为整型时，通常 abc.php 中 Sql 语句类型大致如下：
select * from <表名> where id = x
这种类型可以使用经典的 and 1=1 和 and 1=2 来判断。
（2）字符型判断：当输入的参 x 为字符型时，通常 abc.php 中 SQL 语句类型大致如下：
select * from <表名> where id = ‘x’
这种类型我们同样可以使用 and ‘1’='1 和 and ‘1’='2来判断。

四.SQL注入的一般步骤**
1、找到注入点；

2、判断字段长度；

3、用联合语句查有效位；

4、判断数据库信息；

5、查找数据库名；

6、查看表中具体的数据信息。