第二節學習

SQL注入 SQL數據庫簡介 SQL漏洞主要指SQL Inject漏洞 SQL Inject漏洞概述： 數據庫注入漏洞，主要是開發人員在構建代碼時沒有對輸入邊界進行安全考慮，導致攻擊者可以通過合法的輸入點提交一些精心構造的語句，從而欺騙後臺數據庫對其進行執行，導致數據庫信息泄露的一種漏洞。 方式： 在網址執行正常輸入輸入一個數據時，該數據會被提交到該應用程序上，通過對應參數獲取到該輸入時，後臺會去

>>阅读原文<<