SQL注入攻擊詳解

一、什麼是SQL注入 SQL 注入（SQLi）是一種注入攻擊，，可以執行惡意 SQL 語句。它通過將任意 SQL 代碼插入數據庫查詢，使攻擊者能夠完全控制 Web 應用程序後面的數據庫服務器。攻擊者可以使用 SQL 注入漏洞繞過應用程序安全措施；可以繞過網頁或 Web 應用程序的身份驗證和授權，並檢索整個 SQL 數據庫的內容；還可以使用 SQL 注入來添加，修改和刪除數據庫中的記錄。 SQL 注

>>阅读原文<<