sql注入原理

0x01sql注入原理 sql注入漏洞產生的原理是由於服務器對用戶輸入參數過濾不嚴格，將含有惡意代碼的參數代入數據庫查詢語句中並執行。 0x02sql注入中經常使用的函數與語法 Group_concat():將select的查詢結果所有顯示出來，佔一個顯示位 select version（）：查詢MySQL版本 select user（）：查詢數據庫用戶名 select database（）：查詢

>>阅读原文<<