#學習筆記#SQL注入原理——手工注入access數據庫（實驗吧）

所謂SQL注入，就是通過把SQL命令插入到Web表單提交或輸入域名或頁面查詢的查詢字符串，最終達到欺騙服務器執行惡意的SQL命令。 當應用程序使用輸入內容來構造動態sql語句以訪問數據庫時，會發生sql注入攻擊。如果代碼使用存儲過程，而這些存儲過程作爲包含未篩選的用戶輸入的 字符串來傳遞，也會發生sql注入。 SQL注入可以協助攻擊者登錄數據庫執行命令，有些會使賬戶獲得更高的權限對數據庫進行操作。

>>阅读原文<<