安全面试总结1

这是我在面试中被问到一些问题，主要偏向基础知识，若有错误，还望指正。javascript 1. sql注入 1. 原理 攻击者经过构造一些恶意的SQL语句，让后台的数据库去解析，从而达到入侵目标网络，获取敏感信息php 2. sql注入分类 主要分为如下两类： 数字型 字符型 细分的话能够分为： 联合查询注入 多语句查询注入 报错注入 布尔型注入 基于时间延迟注入 宽字节注入 等等 3. 利用方式

>>阅读原文<<