sql注入原理

0x01sql注入原理 sql注入漏洞产生的原理是由于服务器对用户输入参数过滤不严格，将含有恶意代码的参数代入数据库查询语句中并执行。 0x02sql注入中经常使用的函数与语法 Group_concat():将select的查询结果所有显示出来，占一个显示位 select version（）：查询MySQL版本 select user（）：查询数据库用户名 select database（）：查询

>>阅读原文<<