Web渗透-SQL注入实战篇

1.SQL注入简介 SQL注入是web程序对用户输入数据的合法性没有进行判断，在管理员不知情的情况下进行非法操作。攻击者可以通过提交数据库查询代码，通过程序返回的结果，获取数据库中的信息。SQL注入攻击会导致数据库风险，其中包括刷库、脱裤、撞库。它是目前最危险的Web应用程序漏洞之一。 2.常见的注入类型和方式 按照数据类型分类的话主要分为数字型和字符型，按照提交方式主要分为GET型、POST型和

>>阅读原文<<