1.sql injection是什麼？-------小白筆記

1.SQL注入是什麼： ①SQL injection，即SQL注入 ②攻擊者在web表單或者頁面請求的查詢字符串中通過注入惡意的SQL命令，從而使數據庫執行惡意的SQL語句 2.sql注入思路： ①尋找注入點 //web頁面的某個表單的輸入框裏 //web頁面的URL查詢（帶參數的URL查詢） ②構造攻擊的SQL語句 ③提交構造SQL語句，使其在數據庫裏執行 ④通過web返回的執行結果，分析提取我

>>阅读原文<<