qq_39243586的博客

原创 sql注入

sql注入sql注入所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。网页链接存在参数传递，后台并没有对用户的输入进行过滤，导致用户的输入直接被SQL解释器执行。sql注入产生条件 ，①有参数传递；②参数值带入数据库查询并执行注入类型：字符型和数字型；字符型Url 地址中输入 http://xxx/abc...