瞭解 SQL注入

1 .什麼是sql注入（Sql injection）？ Sql注入是一種將sql代碼添加到輸入參數中，傳遞到Sql服務器解析並執行的一種攻擊手法 2. 怎麼產生的？ Web開發人員無法保證所有的輸入都已經過濾 攻擊者利用發送給Sql服務器的輸入數據構造可執行的Sql代碼 數據庫未做相應的安全配置 3.如何尋找sql漏洞？ 識別web應用中所有輸入點 瞭解哪些類型的請求會觸發異常？（特殊字符」或’）

>>阅读原文<<