u013894849的博客

转载 Web安全-常见漏洞危害及定义

一，Web 服务端安全1.SQL 注入攻击名词解释：SQL 注入攻击（SQL Injection ），简称注入攻击，SQL 注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL 指令的检查，被数据库误认为是正常的SQL 指令而运行，从而使数据库受到攻击，可能导致数据被窃取，更改，删除，甚至执行系统命令等，以及进一步导致网站被...