SQL注入概述

SQL注入漏洞概述 一. 基本概念 （一）前提： 1， 前端传入后端的参数是用户可控的； 2， 传入的参数拼接到SQL语句，且带入数据库查询。 （二）成因： 由于WEB应用程序对用户输入的数据的合法性没有判断，用户通过可控参数中注入SQL语句，破坏原有SQL结构，达到编写程序时意料之外结果的攻击行为， 成因归结为两个： 1、程序编写者在处理程序和数据库交互时，使用字符串拼接的方式构造SQL语句。

>>阅读原文<<