SQL注入介绍

注意：仅供参考使用，切勿在未授权的网站做测试！！！ 什么是SQL注入 SQL注入是一种web应用代码的漏洞，黑客可以构造特殊请求请求使web应用执行带有附件条件的sql语句。 SQL注入漏洞原理 B/S架构的安全性较低，且被广泛应用于编程中再加上部分程序员缺乏安全意识，在编码过程中没有加入对用户输入的信息做合法性判断的程序导致注入漏洞存在。 注入语句的结构：合法sql语句+用户输入的可控语句 如何

>>阅读原文<<