常見的Web應用的漏洞總結（原理、危害、防護）

1、 SQL注入 1.原理： SQL注入就是把SQL命令插入到Web表單而後提交到所在頁面請求（查詢字符串），從而達到欺騙服務器執行惡意的SQL命令。 它是利用如今已有的應用程序，將SQL語句插入到數據庫中執行，執行一些並不是按照設計者意圖的SQL語句。 2.緣由： 根據相關技術原理，SQL注入能夠分爲平臺層注入和代碼層注入。前者由不安全的數據庫配置或數據庫平臺的漏洞所致；後者主要是因爲程序員對輸

>>阅读原文<<