所謂sql注入，就是通過把sql命令插入到web表單提交或輸入網域名稱或頁面請求的查詢字串，最終達到欺騙伺服器執行惡意的sql命令。具體來說，它是利用現有應用程式，將（惡意的）sql命令注入到後台資料庫引擎執行的能力，它可以通過在web表單中輸入（惡意）sql語句得到乙個存在安全漏洞的**上的資料庫，而不是按照設計者意圖去執行sql語句。 [1] 比如先前的很多影視**洩露vip會員密碼大多就是通過web表單遞交查詢字元暴出的，這類表單特別容易受到sql注入式攻擊．
sql注入攻擊指的是通過構建特殊的輸入作為引數傳入web應用程式，而這些輸入大都是sql語法裡的一些組合，通過執行sql語句進而執行攻擊者所要的操作，其主要原因是程式沒有細緻地過濾使用者輸入的資料，致使非法資料侵入系統。
根據相關技術原理，sql注入可以分為平台層注入和**層注入。前者由不安全的資料庫配置或資料庫平台的漏洞所致；後者主要是由於程式設計師對輸入未進行細緻地過濾，從而執行了非法的資料查詢。基於此，sql注入的產生原因通常表現在以下幾方面：①不當的型別處理；②不安全的資料庫配置；③不合理的查詢集處理；④不當的錯誤處理；⑤轉義字元處理不合適；⑥多個提交處理不當。
當應用程式使用輸入內容來構造動態sql語句以訪問資料庫時，會發生sql注入攻擊。如果**使用儲存過程，而這些儲存過程作為包含未篩選的使用者輸入的字串來傳遞，也會發生sql注入。sql注入可能導致攻擊者使用應用程式登陸在資料庫中執行命令。相關的sql注入可以通過測試工具pangolin進行。如果應用程式使用特權過高的帳戶連線到資料庫，這種問題會變得很嚴重。在某些表單中，使用者輸入的內容直接用來構造動態sql命令，或者作為儲存過程的輸入引數，這些表單特別容易受到sql注入的攻擊。而許多**程式在編寫時，沒有對使用者輸入的合法性進行判斷或者程式中本身的變數處理不當，使應用程式存在安全隱患。這樣，使用者就可以提交一段資料庫查詢的**，根據程式返回的結果，獲得一些敏感的資訊或者控制整個伺服器，於是sql注入就發生了。
有關sql注入
大家存在5點誤區 1 sql注入比較難防，需要替換select,delete等一打字元 其實對於字元型替換再多都沒有替換單引號為兩個單引號來的好！對於數字型替換再多都沒有用，一定要型別轉換。2 忽略dropdownlist傳來的東西 其實是不對的，一切客戶端的東西都是不可信任的，select下拉框也...
有關sql注入閒談
inband 資料經由sql 注入的通道取出，這是最直接的一種攻擊，通過sql注入獲取的資訊直接反映到應用程式的web頁面上 out of band 資料通過不同於sql 注入的方法獲得 譬如通過郵件等 推理 這種攻擊時說並沒有真正的資料傳輸，但攻擊者可以通過傳送特定的請求，重組返回的結果從而得到一...
論壇答疑點滴 有關sql注入
大家存在5點誤區 1 sql注入比較難防，需要替換select,delete等一打字元 其實對於字元型替換再多都沒有替換單引號為兩個單引號來的好！對於數字型替換再多都沒有用，一定要型別轉換。2 忽略dropdownlist傳來的東西 其實是不對的，一切客戶端的東西都是不可信任的，select下拉框也...