weixin_42486616的博客

原创 简述SQL注入

SQL注入 当web应用向后台数据库传递SQL语句进行数据库操作时，如果对用户输入的参数没有经过严格的过滤处理，那么攻击者就可以构造特殊的SQL语句，直接输入数据库引擎执行，来达到获取或修改数据库中的数据。 SQL注入漏洞两个关键条件 == 1. 用户能够控制输入的内容== == 2. web应用能够把用户输入的内容带到数据库中执行。 能快捷键== SQL注入分类 1.根据SQL注入点的反馈类型可...