DVWA之SQL注入考點小結

SQL Injection SQL Injection，即SQL注入，是指攻擊者經過注入惡意的SQL命令，破壞SQL查詢語句的結構，從而達到執行惡意SQL語句的目的。SQL注入漏洞的危害是巨大的，經常會致使整個數據庫被「脫褲」，儘管如此，SQL注入還是如今最多見的Web漏洞之一。近期很火的大使館接連被黑事件，聽說黑客依靠的就是常見的SQL注入漏洞。php low：mysql 這個等級主要考的是字符

>>阅读原文<<