SQL注入

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

---

SQL注入

SQL注入就是利用程序员对用户输入数据的合法性检测不严或者不检测的特点，故意从客户端提交特殊的代码，从而收集程序及服务器的信息，获取想得到的资料。（如数据库用户名/密码/表结构等）

SQL注入攻击指的是通过构建特殊的输入作为参数传入web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致的过滤用户输入的数据，致使非法数据侵入系统。

SQL注入是从正常的WWW端口访问，表面看起来跟一般的web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报。动态生成SQL命令时没有对用户输入的数据进行验证是SQL注入攻击得逞的原因。

~~

攻击者会将一些恶意代码插入到字符串中，然后通过各种手段将该字符串传递到SQLServer数据库的实例中进行分析和执行。只要这个恶意代码符合SQL语句的规则，则在代码编译与执行的时候，就不会被系统所发现。

SQL注入式攻击的主要形式有两种：
一是直接将代码插入到与SQL命令串联在一起并使得其以执行的用户输入变量，由于其直接与SQL语句捆绑，故也被称为直接注入式攻击法。
二是一种间接的攻击方法，它将恶意代码注入到要在表中存储或者作为原数据存储的字符串。在存储的字符串中会连接到一个动态的SQL命令中，以执行一些恶意的SQL代码。