SQL注入基本概念

一、什么是sql注入

sql注入是一种应用web代码中的漏洞。黑客构造特殊请求，使用web应用执行带有附加条件的sql语句。

二、 sql注入的分类

1、基于错误的get单引号字符型注

2、基于错误的get整型注入

3、基于错误的get单引号变形字符型注入

4、基于错误的GET双引号字符型注入

5、盲注单引号字符型注入

5、盲注双引号字符型注入

三、常用注入方式

1.盲注（基于Boolian数据类型注入， 02、基于时间注入）

2.更新查询注入（update ）

3.Header头部注入（01、基于Referer注入， 02、基于UserAgent注入，03、基于cookie注入）

4.手工基于报错型的注入（Union Select），包括，字串符、整数。

5.手工UNION联合查询注入

6.sqlmap工具自动注入

7.时间延迟型手工注入

8.布尔型手工注入
在布尔型注入中，正确会回显，错误没有回显