結構化查詢語言(structured query language)簡稱sql，是一種特殊目的的程式語言，是一種資料庫查詢和程式語言，用於訪問資料以及查詢、更新和管理關係資料庫系統；同時也是資料庫指令碼檔案的副檔名。sql注入攻擊是黑客對資料庫進行攻擊的常用手段之一。隨著b/s模式應用開發的發展，使用這種模式編寫應用程式的程式設計師也越來越多。但是由於程式設計師的水平及經驗也參差不齊，相當大一部分程式設計師在編寫**的時候，沒有對使用者輸入資料的合法性進行判斷，使應用程式存在安全隱患。使用者可以提交一段資料庫查詢**，根據程式返回的結果，獲得某些他想得知的資料，這就是所謂的sql injection，即sql注入。
sql注入攻擊屬於資料庫安全攻擊手段之一，可以通過資料庫安全防護技術實現有效防護，資料庫安全防護技術包括：資料庫漏掃、資料庫加密、資料庫防火牆、資料脫敏、資料庫安全審計系統。
sql注入漏洞主要形成的原因是在資料互動中，前端的資料傳入到後台處理時，沒有做嚴格的判斷，導致其傳入的「資料」拼接到sql語句中後，被當作sql語句的一部分執行。 從而導致資料庫受損（被脫褲、被刪除、甚至整個伺服器許可權淪陷）。
在構建**時，一般會從如下幾個方面的策略來防止sql注入漏洞：
1.對傳進sql語句裡面的變數進行過濾，不允許危險字元傳入；
2.使用引數化（parameterized query 或 parameterized statement）；
3.還有就是,目前有很多orm框架會自動使用引數化解決注入問題,但其也提供了"拼接"的方式,所以使用時需要慎重!
預習SQL注入漏洞
sql注入，就是通過把sql命令插入到web表單提交或輸入網域名稱或頁面請求的查詢字串，最終達到欺騙伺服器執行惡意的sql命令。具體來說，它是利用現有應用程式，將 惡意的 sql命令注入到後台資料庫引擎執行的能力，它可以通過在web表單中輸入 惡意 sql語句得到乙個存在安全漏洞的 上的資料庫，而不...
linux web安全之sql注入 預習階段
1 基本術語的認識 第一階段先了解基本的術語，第二階段去熟悉理論 授權和認證 microsoft sharepoint foundation 支援 列表 列表資料夾或庫資料夾以及項級別上的使用者訪問安全性。所有級別上的安全管理均基於角色，這樣可為跨 sharepoint foundation 平台的...
SQL注入（三） sql注入 bugku
原理 mysql 在使用 gbk 編碼的時候，會認為兩個字元為乙個漢字，例如 aa 5c 就是乙個 漢字 前乙個 ascii碼大於 128 才能到漢字的範圍 我們在過濾 的時候，往往利用的思 路是將 轉換為 換的函式或者思路會在每一關遇到的時候介紹 因此我們在此想辦法將 前面新增的 除掉，一般有兩種...