小弟潜心研究sql injection一个余月，发现国内存在sql injection漏洞的网站一大把一大把，80%以上的asp网站都似乎是不学无术、骗吃骗喝的“程序员”所做。不光漏洞多，而且网站内部结构也是零乱无比……

关于sql injection网上流传甚广的SQL注入天书可以说是非常不错的入门介绍了，在这里也要重复一些老套的手法。