SQL注入的成因及原理浅析

一、首先先介绍一下SQL注入的思维导图： 二、SQL注入的成因 三、SQL注入的原理 用户 可控参数中注入SQL语法，破坏原有SQL结构，达到编写程序时意料之外结果的攻击行为 某成因可以归结为以下两个原因叠加造成的： 1.程序编写者在处理应用程序和数据库交互时，使用字符串拼接的方式构造SQL语句。 2.未对用户可控参数进行足够的过滤便将参数内容拼接进入到SQL查询语句中。 四、哪里可能存在SQL注

>>阅读原文<<