zhangshepo的博客

SQL注入：应用现有运用顺序，将(歹意)的SQL命令注入到后-台数据库引擎施行的才能，这是SQL注入的规范释义。 　　随着B/S形式被普遍的运用，用这种形式编写运用顺序的顺序员也越来越多，但由于开拓职员的程度和经历良莠不齐，相当一局部的开拓职员在编写代码的时分，没有对用户的输出数据或许是页面中所照顾的消-息(如Cookie)停止必要的正当性判定，招致了攻击者能够提交一段数据库查询代码，依据顺序前往的后果，取得一些他想失掉的数据。 　　SQL注入应用的是一般的HTTP效劳端口，外表上看来和一般的web拜访没有区别，荫蔽性极强，不易被发觉。