MYSQL注入原理與注入檢測

MySQL注入原理 SQL，叫做結構化的查詢語言，所謂的SQL注入，就是把SQL命令插入到web表單提交或輸入域名頁面請求的查詢字符串，最終達到欺騙服務器執行惡意的SQL命令。具體來說，它就是利用現有程序，將（惡意的）SQL命令注入到後臺數據庫引擎執行的能力，它可以通過在web表單中輸入（惡意）SQL語句得到一個存在安全漏洞的網站上的數據庫，而不是按照設計者意圖去執行SQL語句。 一、SQL注入的

>>阅读原文<<