Sql-Inject解析

SQL注入，指通过SQL命令插入到WEB表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。SQL分为数字型注入、字符型注入、搜索型注入、XX型注入、union注入等。有一个用户名的万能账号:or 1=1—’,可以绕过程序限制，让数据在数据库中执行。
一、数字型注入漏洞
1、一般都是URL中带id、商品地址等。数字型注入一般出现在php或asp网站中，属于弱类型语言，可将变量的数据类型自动推导出来。
二、字符型注入漏洞
1、需要单引号去闭合。
三、搜索型注入漏洞
1、输入用户名的一部分进行搜索，
如：
username like"%k%'可查出包含k的字符。
四、XX型注入漏洞
1、aaa”(闭合代码前面的双引号）or 1=1#（闭合代码前面的双引号）；
五、union型注入漏洞
1、即联合查询获取信息。
如：select username,password from user where id=1 union select.
字段1，字段2，from表名联合查询的字数。