04SQL注入基礎和聯合查詢

一.SQL注入漏洞 1.SQL注入原理 （1）程序員在處理程序和數據庫交互時，使用字符串拼接的方式構造SQL語句. （2）未對用戶可控參數進行足夠的過濾，便將參數內容拼接到SQL語句中 2.SQL注入漏洞的危害 (1)攻擊者可以利用SQL注入漏洞，可以獲取數據庫中的多種信息（例如:管理員後臺賬密)，從而脫取數據庫中的內容（脫庫). (2)在特別的情況下還可以修改數據庫內容、插入內容到數據庫或者刪除

>>阅读原文<<