当前位置： 移动技术网 > IT编程>数据库>Mysql > sql注入介绍

sql注入介绍

2019年08月20日  | 移动技术网IT编程  | 我要评论

1.什么是sql注入

sql注入是一种将sql代码添加到输入参数中，传递到sql服务器解析并执行的一种攻击手法。

 2.正常行为，比如拿到id获取文章的内容（案例）

3. 在浏览器中人为加入参数 or 1=1（永远为真）；这就产生了意想之外的行为，人为的获取了整张表的内容，达到了攻击的目的。

输入参数未经过滤，直接拼接到sql语句上，直接解析执行。

 

 

 

您可能感兴趣的文章:

如对本文有疑问， 点击进行留言回复！！

相关文章:

验证码：
最近更新的文章
大家感兴趣的文章
移动技术网