安全面試總結1

這是我在面試中被問到一些問題，主要偏向基礎知識，若有錯誤，還望指正。javascript 1. sql注入 1. 原理 攻擊者經過構造一些惡意的SQL語句，讓後臺的數據庫去解析，從而達到入侵目標網絡，獲取敏感信息php 2. sql注入分類 主要分爲如下兩類： 數字型 字符型 細分的話能夠分爲： 聯合查詢注入 多語句查詢注入 報錯注入 布爾型注入 基於時間延遲注入 寬字節注入 等等 3. 利用方式

>>阅读原文<<