SQL注入測試

概述 一般通過遠程測試判斷是否存在SQL注入( 列如，通過internet 並作爲應用滲透測試的一部分 )。所以通常沒有機會通過查看源代碼來複查注入的查詢的結構，因此常常需要進行大量的測試。 尋找SQL注入 SQL注入可以出現在任何從系統或用戶接收數據輸入的前端應用程序中，這些應用程序之後被用於訪問數據庫服務器。 在Web環境中，Web瀏覽器是客戶端，它扮演向用戶請求數據並將數據發送到遠程服務器的

>>阅读原文<<