SQL注入：SQL注入的原理

1、SQL注入的概念 SQL 注入是一种将 SQL 代码插入或添加到应用(用户)的输入参数中，以后再将这些参数传递给后台的 SQL 服务器加以解析并执行的攻击。 攻击者可以修改 SQL 语句，该进程将与执行命令的组件(如数据库服务器、应用服务器或 WEB 服务器)拥有相同的权限。 若是 WEB 应用开发人员没法确保在将从 WEB 表单、cookie、输入参数等收到的值传递给 SQL 查询(该查询在

>>阅读原文<<