常见的Web应用的漏洞总结（原理、危害、防护）

1、 SQL注入 1.原理： SQL注入就是把SQL命令插入到Web表单而后提交到所在页面请求（查询字符串），从而达到欺骗服务器执行恶意的SQL命令。 它是利用如今已有的应用程序，将SQL语句插入到数据库中执行，执行一些并不是按照设计者意图的SQL语句。 2.缘由： 根据相关技术原理，SQL注入能够分为平台层注入和代码层注入。前者由不安全的数据库配置或数据库平台的漏洞所致；后者主要是因为程序员对输

>>阅读原文<<