sql注入攻击学习笔记之初识sql注入

1.网站或web应用的基本架构

   简单结构：表示层（浏览器）、逻辑层（web服务器）、存储层（数据库）三层架构为线性关系，基本原则是表示层不能直接从存储层读取数据。

   复杂架构：在逻辑层和存储层中间，加上一个应用层，类似于后台，主要提供api接口给逻辑层和存储层。依旧是线性结构。

   架构主要是实现分块管理，逻辑分离  

2.基本方法

   1）   

经典插入方法，插入后，相关sql语句的 查询解析变成了：

此条语句查询，查询所有用户的userID

  2）

   union方法    连接查询语句select * from Table into outfile '/路径/文件名'

直接将密码表导出到记事本文件。。。。太邪恶了有木有！！！

整条解析结果：