SQL注入概述

SQL注入漏洞概述 一. 基本概念 （一）前提： 1， 前端傳入後端的參數是用戶可控的； 2， 傳入的參數拼接到SQL語句，且帶入數據庫查詢。 （二）成因： 由於WEB應用程序對用戶輸入的數據的合法性沒有判斷，用戶通過可控參數中注入SQL語句，破壞原有SQL結構，達到編寫程序時意料之外結果的攻擊行爲， 成因歸結爲兩個： 1、程序編寫者在處理程序和數據庫交互時，使用字符串拼接的方式構造SQL語句。

>>阅读原文<<