SQL注入原理

概述 SQL注入： 應用程序在向後臺數據庫傳遞SQL( Structured Query Language , 結構化查詢語言 )查詢時，如果攻擊者提供了影響該查詢的能力，就會引發SQL注入。SQL注入不只是一種會影響Web應用的漏洞，對於任何從不可信源獲取輸入的代碼來說，如果使用輸入來構造動態SQL語句，就有可能也會受到攻擊。 Web應用原理 Web應用它們都具有交互性並且多半是數據庫驅動的。

>>阅读原文<<