SQL注入的成因及原理浅析

1、首先先介绍一下SQL注入的思惟导图： 2、SQL注入的成因 3、SQL注入的原理 用户 可控参数中注入SQL语法，破坏原有SQL结构，达到编写程序时意料以外结果的攻击行为 某成因能够归结为如下两个缘由叠加形成的： 1.程序编写者在处理应用程序和数据库交互时，使用字符串拼接的方式构造SQL语句。 2.未对用户可控参数进行足够的过滤便将参数内容拼接进入到SQL查询语句中。 4、哪里可能存在SQL注

>>阅读原文<<