SQL注入原理

概述 SQL注入： 应用程序在向后台数据库传递SQL( Structured Query Language , 结构化查询语言 )查询时，如果攻击者提供了影响该查询的能力，就会引发SQL注入。SQL注入不只是一种会影响Web应用的漏洞，对于任何从不可信源获取输入的代码来说，如果使用输入来构造动态SQL语句，就有可能也会受到攻击。 Web应用原理 Web应用它们都具有交互性并且多半是数据库驱动的。

>>阅读原文<<