sql注入是一種將sql**未經過濾，新增到輸入引數中，傳遞到sql伺服器解析並執行的一種攻擊手法
sql注入的產生
web開發人員無法保證所有的輸入都已經過濾（get請求、post請求、hppt頭資訊、cookie資訊）
攻擊者利用傳送給sql伺服器的輸入資料構造可執行的sql**
資料庫未做相應的安全配置
尋找sql注入漏洞
借助邏輯推理
（1）識別web應用中所有輸入點 （get資料、post資料、http頭資訊）
（2）了解哪些型別的請求會觸發異常（get請求和post請求）
（3）檢測伺服器響應中的異常
進行sql注入攻擊
（1）數字注入
（2）字串注入 eg：登入使用 test」–
預防sql注入
（1）嚴格檢查輸入變數的型別和格式
（2）過濾和轉義特殊字元
（3）利用預編譯機制（利用？當佔位符）
Web安全SQL注入學習筆記二
web安全sql注入學習筆記二 2 6布林盲注 substr version 1,1 a 擷取字串，第乙個引數要擷取的字串 第二個引數擷取的起始位置，第三個是擷取偏移量 這樣的語句就能判斷version的第乙個字元是否為a，這樣進行遍歷，修改紅色位置就能知道所有字串 id 1 or select s...
web安全SQL注入學習筆記三
2 11空格被設定為過濾時繞過 23被過濾時可以使用 or 進行嘗試 id 1 or 1 1 or or被設定為過濾時可以使用 替代 空格被設定為過濾 09 tab 水平 0a 新建一行 0c 新的一頁 0d return功能 0b tab 垂直 a0 空格 代替空格 id 1 select a0e...
web安全之sql注入
什麼是sql注入？如何理解sql注入 sql注入是一種將sql 新增到輸入引數中，傳遞到sql伺服器解析並執行的一種攻擊手法 其實就是輸入的引數未經過濾，直接參與到sql語句的執行，達到預想之外的行為就可以稱為sql注入攻擊 sql注入如何產生的？1.web開發人員無法保證所有的輸入都已經過濾 2....