SQL注入的分类

SQL注入可以绕过认证，对数据进行读、改、删。某些情况下可能造成执行命令的效果。 作为一种攻击方式，其本质原因在于后端接收了用户输入，并将其拼接到SQL语句中，造成了数据和指令的混淆。将本该是数据的地方注入了额外的指令，实现了攻击的效果。 SQL主要可以分为三类： 1、带内（In-band）SQLi，也叫经典SQLi 顾名思义，带内的意思就是攻击者可以在同一个信道里进行攻击，并且拿到结果。 最常见

>>阅读原文<<