SQL注入原理初步解析

1、初步理解产生sql注入漏洞的原因，（个人浅薄理解）

在web前端或者所示在网站的登录或者查询页面当输入用户和密码登录时或者是查询界面进行查询时那么前端则会从数据库中查询数据那么此时如果过滤不严谨，用户或者黑客在登录框或者是查询框直接输入数据库语句也就是sql语句就可以直接对数据库数据进行读取数据或者是查询数据。

如上图所示，在黑客攻击时由于中间处理用户的输入语句不完善时则可以通过绕过之间处理层对数据库中的数据进行读取，由于数据库中内容非常重要所以sql注入漏洞一般只要是存在基本上都是高危漏洞。

2、通过sql-lab1来继续解析sql注入漏洞

(1)进入本地搭建靶场，可以看到请输入用户名。那么这里就是产生注入的注入点。

(2)输入sql语句进行sql注入 ?id=1#。

 此时的情况就是我通过sql语句直接越过中间处理层直接到数据库中查询所需要的数据

(3)结合后台查询数据库文件可以清晰的看出可以看到哦'$id'就是我们产生注入的点，我们sql注入的语句只要满足这个格式就能绕过直接从数据库中查询数据库中的数据。

 (4)那我们甚至可以查询到数据库中对的任何内容如数据库版本和数据库名。

 由上图可知5.7.26数据库版本数据库名security。

 如果对你有帮助的话记得点赞哦